開源代碼完整性 - 質量保證如何工作？

Question

我以前就想過這個話題，而這個話題經常讓我遠離開源項目。最近DotNetPanel已將其名稱更改爲WebSitePanel，並且已開放源代碼。傳言工廠正在推測微軟正在落後於此。

我的問題（多部分）非常簡單。有人可以向我解釋質量保證在開源項目中的作用嗎？開放源代碼時，封閉的應用程序如何才能「只有更好」？如果有太多開發者爲項目貢獻（可能是壞的）代碼，那麼「廚房裏的廚師太多」理論不適用嗎？

Answer 1

這太開放了。我會盡力回答。

• 首先，關於開源代碼的質量最大的參數幾乎無關貢獻代碼的人，更多的是與人查看代碼。例如。如果尋找bug的人組成5個項目開發者和2個QA部門人員（隨機選擇一個例子），這個級別的關注很容易被開發人員關注代碼的10秒，100秒或1000秒打敗，具體取決於項目的使用和流行度。

  如果您認爲這不會發生在現實生活中，那麼您的個人軼事 - 我親自檢查 - 至少在表面上 - 我在代碼中使用的幾乎每個CPAN模塊的代碼。如果我發現，積極報告任何錯誤問題。

• 二，潛在的測試者池。顯然，FOSS代碼有更多的用戶（因爲可能由於價格或哲學上的異議而在封閉源代碼版本中進行擴展的人被添加到池中） - 而後者可能被自行選擇爲合格的測試人員和開發人員。

• 第三，一個好的自由/開源軟件項目有高質量的開發者或團隊，他們的工作就是整合代碼並確保其質量。主要差異實際上有利於FOSS模型 - 與商業公司相比，潛在客戶沒有時間壓力，因此有更多機會投入儘可能多的時間來確保質量，代碼評審等。

• 最後但並非最不重要的是，您似乎在假設任何人在專有代碼庫上工作都會自動提供對該項目沒有壞處的代碼的情況下運行？如果是這樣，你可能會誤認爲 - 這是來自那些在公司門口工作的專業開發職業生涯接近100％的人。

只給這個味道，我個人，正如我所說，在企業專有軟件的工作，從來沒有與FOSS項目（部分是由於缺乏時間）以外的其他測試，並根據需要報告bug相關通過我自己的用法，只使用FOSS的東西出於實際的原因（質量/功能）而不是哲學的東西。

Answer 2

請常識。如果你下載了一個隨機的人發佈到一個不受控制的僞造的代碼，那麼你正在運氣。在相信它之前，你最好非常小心。另一方面，考慮來自項目的代碼，該項目具有10年的記錄和一套完整的內部控制和程序（例如，Apache Xerces）。你知道更多的關於它的出身和內容，你知道的關於你得到的二進制文件，哦，微軟或者Sun。你可以採取或離開'很多眼球'的論點。如果您可以閱讀整個電子郵件存檔並查看所有源歷史記錄，則可以自行判斷。如果你知道這個軟件包的使用非常廣泛，那麼你就有信任所有在你之前進行過評估的人。

許多着名的FOSS項目都是由支付給他們工作的人填充，只是爲了折騰另一個事實。大量的非FOSS是由過度勞累，超負荷，欠薪的開發者創造的，他們沒有時間和資源來完成他們最好的工作。