Tình huống về #Nguồn mở

Quản lý Rủi ro

Log4Shell (2021): một thư viện nguồn mở do tình nguyện viên duy trì và cuộc chạy đua tìm xem "mình đang dùng nó ở đâu"

Lỗ hổng CVE-2021-44228 trong thư viện ghi nhật ký Log4j có điểm CVSS 10, tồn tại từ năm 2013 và ảnh hưởng 93% môi trường đám mây doanh nghiệp theo khảo sát của Wiz và EY. Hội đồng Rà soát An toàn Mạng Mỹ gọi đây là lỗ hổng "đặc hữu". Bài học rủi ro: không có bản kê thành phần phần mềm thì không thể ứng phó nhanh, và phụ thuộc nguồn mở cần được quản lý như phụ thuộc nhà cung cấp.

0 0 009/10/2026

Số 200Quản lý Các bên liên quan

Wikipedia VisualEditor (2013): đưa trình soạn thảo trực quan thành mặc định và phản ứng của cộng đồng biên tập viên

Wikimedia Foundation phát triển VisualEditor để hạ rào cản cho người mới. Tháng 7/2013, bản beta trở thành trình soạn mặc định cho người dùng đăng nhập trên Wikipedia tiếng Anh, nhưng cộng đồng phàn nàn về lỗi và độ ổn định; đến tháng 9/2013 phải chuyển sang chế độ tự chọn. Nghiên cứu 2015 không thấy lợi ích năng suất. Bài học về quản lý bên liên quan khi người dùng chính cũng là người đóng góp nội dung.

0 0 005/10/2026

Quản lý Phạm vi

Chandler của OSAF: tầm nhìn “trình quản lý ghi chú” đa nền tảng, bản 1.0 ra mắt khi tiền tài trợ sắp ngừng

Open Source Applications Foundation, do Mitch Kapor liên quan đến tầm nhìn và quản lý, xây Chandler như trình quản lý thông tin cá nhân mã nguồn mở với kho đối tượng, bảo mật từ đầu và chia sẻ cộng tác. Nhiều mục tiêu kiến trúc cùng lúc, thiếu bản ổn định, ít lập trình viên ngoài; bản 1.0 chỉ ra mắt 8/2008 khi nhà tài trợ thông báo chỉ hỗ trợ đến hết năm. Phân tích dưới góc độ phạm vi phình to và thiếu phát hành sớm.

0 0 010/09/2026

Quản lý Mua sắm

Parse của Facebook đóng dịch vụ (2016–2017): một năm để rời nền tảng backend và bài toán chiến lược thoát nhà cung cấp SaaS

Ngày 28/1/2016 Facebook công bố đóng dịch vụ backend cho ứng dụng di động Parse, vận hành đến hết 28/1/2017. Nhà phát triển có một năm để chuyển dữ liệu sang MongoDB và dùng Parse Server nguồn mở hoặc viết lại ứng dụng cho nhà cung cấp khác. Phân tích rủi ro khi phụ thuộc dịch vụ đám mây độc quyền và điều khoản thoát nên có trong hợp đồng SaaS.

0 0 024/08/2026