Testin王军 | 开源风光无限，面临三大挑战

来源：中国网
 
第十二届开源中国开源世界高峰论坛2017年06月21日～22日在京举办，本届论坛主题为：开源，创新，新经济。主要内容围绕宏扬开源文化，交流开源开发应用成果，探讨开源与创新和新经济的关系。全球最大的“一站式移动应用云测试服务”平台Testin云测创始人王军受邀参与了本届论坛。

开源软件的英文名称是Open Source Software，意为向公众开放源代码的软件。它源于一些软件技术发烧友出于技术展现目的或者说是对软件的一种热爱，将自己辛勤开发的软件源代码无私地发布到互联网社区上与社会共享，由任何有能力的人参与共同完善，这就是开源技术的理念。
随着互联网的普及，越来越多的开源软件形成了众多的开源技术社区，有数字表明，目前，全球有超过400万软件工程师不断地为开源技术社区贡献宝贵源代码，积累了超过20万个开源软件产品，完全形成了一套成熟而完整的开源软件技术体系。
开源软件已经默默地渗透进了我们的生活，特别是在移动互联网时代得到了从未有过的广泛应用，不仅在手机移动应用，在智能家居、可穿戴、智能驾驶、物联网、IoT等各个领域的技术创新、场景结合、商业价值等各个方面越来越成为不可或缺的核心。但用户所感知到的体验、应用质量和安全风险，开源生态面临着前所未有的挑战。持续强化开源应用的质量，优化用户体验，控制安全隐患的现实影响，不仅是应用开发者和第三方质量服务平台的责任，也是整个开源产业链的共同责任。
Testin云测创始人王军在论坛的圆桌论坛中，除介绍了Testin产品业务形态，阐述了开源对Testin及移动开发者的重要性外，还总结了开源目前面临的三大挑战如下：
挑战1：用户体验
一个产品、应用本质上不是开发者定义的，而是用户视角（User Perspective）所看到、理解并认可的。
开源软件是以工程师为主体的开放自由文化，工程师往往会不经意间进入代码思维路径而对普通用户形成能力歧视，如果没有用户视角的产品设计和工程实现，开源应用惠及芸芸众生之路可能会曲折。
挑战2：应用质量
没有任何一个伟大的应用所有模块、组件都是有开发团队自己完成的，如果没有开源软件和系统自由、开放、合作的基础，今天的软件世界可能还停留在刀耕火种的原始阶段，不仅效率得以飞跃提升，开源软件的质量也可以有效保障，从Testin的测试数据分析，使用开源插件、API的移动应用App的整体质量是明显高于行业平均水平的，如果开源软件或集成了开源资源的应用可以持续、不断迭代，是可以逐步进化、完善，获得合理的质量基准。
而如果没有持续专注的投入，可能会怀着美好的初心，打开了一扇门，但应用质量没有经过严谨、持续的验证、测试就进入应用，所存在的功能、性能、稳定性隐患，对现有的软件生态平衡可能是一种破坏，甚至可能形成灾难。旧的秩序被打破、新的制度还没有形成。
而开发者如果没有在实际产品中实用，如果没有吃过亏，如果没有在要发布新版本时加班加点儿的为别人的程序debug, 连续N个的小时的盯着屏幕一行行代码的调试到崩溃，可能不会对此有切肤之痛。
通常的开源软件都有这样的声明：在适用法律许可下，本授权不对本程序承担任何担保责任。除非是书面申明，否则版权所有者和/或提供本程序的第三方组织， 也不承担任何形式的担保责任，无论是承诺的还是暗含的， 包括但不限于就适售性和为某个特殊目的的适用性的默认担保责任。有关本程序质量与效能的全部风险均由您承担。
挑战3：系统安全
由于开源软件的开放、便利、高效，人类当下及未来的生存环境才如此智能、美好，万物互联更是万物互联，实际上开源软件也可以更有效地发现安全隐患。
但美好的开源世界会不会收到安全威胁、某一天会不会发生崩溃？这件事发生的概率非常低，但是一旦发生，那就不是手机上不了网、车不能开的问题了。这对城市、地区、甚至全球的交通、金融、信息安全，甚至是地缘政治，都会引发前所未有的灾难，风险的严重程度，也许超出了人类的事后处理能力。如果最近爆发的勒索病毒不是仅仅爆发在联网程度并不如手机的装着XP的电脑上，未来爆发在实时联网的手机中，人工辅助器官例如智能血糖仪、心脏起搏器（甚至人工心脏—），自动驾驶的汽车、高铁、飞机上，后果将不堪设想。在当下的网络社会中，风险通过市场、通过金融、通过大规模的陌生人协作被分摊出去，但是在看不见的地方可能集聚起来。这个过程，每一个具体环节都是好事，每一个具体的人都充满善意和创造性。但是总体的结果是，不仅累积的风险巨大，而且你再也找不到一个具体的人、具体的环节要对它负责。所以，不仅风险大，治理起来也特别困难。
在未来无处不在的开源世界，安全风险发生的时间、空间和方式，具有很大的不确定性，而用户、甚至一般的开发者对于风险的预警能力都几乎为零。
过去10年，黑客攻击事件正在呈指数级增长，未来雪崩随时可能发生。如同《第七感》描述的网络对当下社会带来巨大便利的同时，一个小小的细节、Bug、漏洞，就可能造成巨大的灾难，最近爆发的勒索病毒就是一个特征明显的例子。在一切互联的情况下，空间和时间被极大地压缩了，假设有一个程序，处理完需要一个1小时，如果用100万台计算机同时处理的话，可能一瞬间就完成了，这就是一个典型的时间压缩。时间和空间的压缩，你原本需要很长时间能完成的事情，在万物互联的时代，你可能只需要几秒钟，所以更好地利用网络，就是更好地生活。
另一方面，系统越来越复杂，这是一切互联带来的结果。连接意味着复杂性和进化。任何系统中，作用因素和连接类型越多，就会越复杂，越难以预测。但你要明白，在未来，连接是不可避免的，进化和混乱也是不可避免的。一个复杂过程的根本不确定性意味着，当我们看这个世界的时候，我们总会忘了它也正在发生变化。
而且，在复杂系统里，你任何一个细微的扰动，都会导致整个系统的变化。这个复杂的系统越来越不好预测，你了解的信息永远都是一小部分。
凡事都有两面性，网络的力量很强大，但如果这个强大被坏人利用了，就会变成非常大的威胁。网络有一个困境，那就是网络的三个要素迅速、开放和安全，你只能选择其中两个。如果你选择迅速和安全，那就要保持适当的封闭性，就好像你进入了一个私家会所一样。如果你选择开放和安全，那就要放弃速度，就好像机场一样，对所有乘客都是开放的，但你要慢慢地过一道道安检。如果你选择高速和开放，那就不得不放弃安全，准备面对随时可能出现的风险。书里说，最后这个选择，也就是高速和开放，看起来会是未来的趋势。
心存美好、洞见趋势、防微杜渐，才有机会抵达未来。
Testin是全球“一站式移动应用云测试服务”领导者，为移动应用、游戏、VR/AR、可穿戴、物联网、人工智能开发者提供必需的一站式应用测试服务和质量保证。Testin云测通过深度机器学习的人工智能自动化脚本完成移动应用在云部署真机上的功能、兼容性、回归、安全的自动化测试、真机调试、A/B测试及Bug缺陷管理，Testin众测通过遍布全球的共享测试专家对应用进行功能、用户体验、场景和可用性测试，Testin Pro自动化测试私有云集成兼容、真机调试、功能测试、性能拨测、应用及测试管理进行私有化部署。Testin目前已经持续服务超过80万开发者，为超过200万个应用进行了超过1.5亿次测试，累计3轮融资超过8000万美元，与ARM、Intel、Google、IBM、微软、阿里、腾讯、360以及全球众多的移动互联网生态企业建立了良好的合作与沟通关系，先后被评为清科2014年、2015年中国最具投资价值企业50强，德勤2015年、2016年中国高科技高成长50强，Red Herring红鲱鱼2014年亚洲100强和2015年全球100强。