5G 開放原始碼與資安主題分享會與座談活動成果

5G 開放原始碼與資安主題分享會

OpenChain 台灣社群聚會:首發工作坊

時間:2020年9月18日
地點:南港軟體園區國際會議中心

OpenChain 是 Linux Foundation 的專案,透過流程及標準化開源合規實務,建立產業供應鏈對開源軟體的信任。本場次邀請到 OpenChain 的專案經理、OpenChain 日本工作小組、台灣開源合規專家林誠夏、林上智介紹資訊軟體公司導入 OpenChain 的前期規劃、執行時機、常見訴求與解決方案。

議程
A Brief Introduction to OpenChain / Shane Coughlan, OpenChain Program
OpenChain Japan workgroup and the workgroup's status / Hiroyuki Fukuchi, Sony Japan
使用開源軟體製作商業產品、來自社群的常見訴求,以及OpenChain管理流程導入如何協助處理相關訴求 / 林誠夏,開放文化基金會
OpenChain 2.0 specification in a nutshell / 林上智,四零四科技
Introduction to OpenChain Taiwan workgroup / 林上智,四零四科技
Panel Discussion / 主持人:黃鴻文,與談人:Shane Coughlan、Hiroyuki Fukuchi、林誠夏、林上智
​ ​

淺談開源軟體在商業利用上的授權須知

時間:2020年11月2日
地點:6GO 辦公室
活動簡報:https://bit.ly/2JvigBZ

從採授權模式時序變遷的觀察角度,說明如何善用開源程式為基礎,進一步活用開源授權模式於商務實作,並同時掌握研發或技術發展上的領銜地位。

議程
淺談開源軟體在商業利用上的授權須知 / 林誠夏,開放文化基金會法治顧問
​ ​

建立與貢獻 5G 與智慧城市的生態系

議程
時間:2020年11月20日
地點:6GO 辦公室
活動簡報:https://bit.ly/3ofn51f

本次邀請來自 Open Networking Foundation 的成員介紹國際組織間在開源專案上的合作要訣,並邀請來自 Civil Infrastructure Platform 技術指導委員會成員,分享以智慧城市基礎平台為概念如何發展智慧燈桿。

Building Open Networking Ecosystem in Taiwan / 詹珉誠博士,Open Networking Foundation
開源貢獻經驗與能力培養 / 邱宏瑋,Open Networking Foundation
透過開源專案打造安全、可靠且穩定之智慧城市基礎平台 / 林上智,Debian 開發者
​ ​

企業參與開源實踐,以開源電信專案為例

時間:2020年11月27日
地點:6GO 辦公室
活動簡報:https://bit.ly/36vffKR

開源不再只是一群志工個人的小專案貢獻,Google、Intel、Samsung、 Sony、 Toshiba 等科技大廠,紛紛投入企業人力參與開源專案,企圖整合彼此企業間資源加乘商業效益。本次邀請來自 ONF 、ONAP 的資深貢獻者分享加入開源的商業策略。

議程
商用開源專案及企業合作案例分享 / 陳建豪,ONF Ambassador,A-team member
企業參與開源專案與開源貢獻的經驗以 ONAP 為例 / 宣拔 博士,ONAP contributor
​ ​

專利聯盟如何保護開源生態圈

時間:2020年12月02日
地點:6GO 辦公室
活動簡報:https://bit.ly/3luPK0u

產業的戰場不只在軟體的著作權上,專利權利也是各家廠商築起城牆鞏固自身地位的手段之一,而 Open Invention Network 則創造了一個在 Linux 專案中可保護成員不受專利侵害的地域。

議程
專利聯盟如何保護開源生態圈 / 黃鴻文,Open Invention Network
​ ​

5G 開源與資安座談會

活動資訊

時間:2020年10月23日
地點:礁溪山形閣溫泉飯店 301 會議室

【企業開源 x 競合策略】Bringing the Enterprise into the Open Source World

以 Linux 基金會官方專案為例,分享企業如何透過開源軟體當作共同開發基底,以公司為單位進行國際橫向協作以打造安全、可靠之共同軟體元件(如 O-RAN 軟體)。除了介紹 ERICSSON、華為、Nokia 等等公司參與開源專案現況外,也會說明企業如何參與 Linux 基金會官方專案,以及參與、使用上可能會遇到的問題與對應方針。透過策略性的規劃,公司能將研發資源主力投放在核心技術上,以打造差異化產品,而不是將大量研發資源耗費在日常維護或者安全性更新上。

【資安】密通資電,安全問題無所不在 - 談 5G 安全

5G 最大的進化,不再只是封包化,而是整個通訊基礎設施(CT) 的 IT 化。過去這些 CT,都是較為封閉的 Ecosystem,即使有安全問題,也僅限少數通訊組織及其會員知悉。 IT 化之後的 5G,不但承襲了相關開發資源,連安全漏洞也一併納入。架構的變化,導致脆弱性的複雜度更勝以往,讓我們由各個面向切入安全問題。

【策略】開放協作的共工基礎 - 談開源國際參與的貢獻框架

善用開源專案來提升程式品質及加速開發,已經是國際間不可逆轉的產業趨勢,Linux Kernel 自伺服器跨足到嵌入式、智慧型手機,目前亦被轉以輕量虛擬化容器(container)模式大量使用;各大付費電視服務商包括 Comcast,參與底層共工的 Reference Design Kit(RDK)來統合線上影音播放機具的統一標準;以及 Amazon、Apple、Google、Zigbee Alliance 組建工作小組共訂智慧家電的開放標準;現今,O-RAN 聯盟也與 Linux Foundation 展開合作,共建 O-RAN 軟體社群(O-RAN Software Community, SC),來共同推動 5G 電信的無線電接入網的開源方案及相應標準。再再證明,資通訊產業上閉門造車的時代已經過去了,未來的商展大勢必然是開源基底及閉源專技的融合局勢。

然而,真正的開源協作,除了善用開源軟體授權專案來加速產品開放外,也包括善用開源共工的模式,讓跨域、跨集團的產業公司,能認同「在能合作的領域盡量合作」的善意基礎,集中心力進行個自差異化服務的深化。所以,真正的開源協力,並非僅僅取用他人的開源成果,更深一層的展現,在於認同共工專案的智財管理政策,才能全心貢獻、並且安心使用,並提供合理的運算標準及互動架構,溯源貢獻(upstream)並建立實質的技術權威性。本議程將說明開源授權的授權分類,並以實例說明著名開源專案,另行設立的貢獻者授權協議(Contributor License Agreement),並旁引申請中的 ISO/IEC DIS 5230,OpenChain 開源合規標準裡貢獻政策的引例,以讓聽者可以快速掌控相關知識,裨於建立、參與國際共工專案時,有所遵循,並能事先規劃對專案未來商用或進階深化利用之道。