谷歌推出为开源项目重要性“打分”的项目

开源
继宣布推出一个为开源项目安全性“打分”的 Scorecards 项目后,谷歌方面又宣布推出了一个衡量开源项目“重要性”的项目 — Criticality Score,可以就项目的“关键性”进行打分。

继宣布推出一个为开源项目安全性“打分”的 Scorecards 项目后,谷歌方面又宣布推出了一个衡量开源项目“重要性”的项目 — Criticality Score,可以就项目的“关键性”进行打分。

谷歌方面表示,其推出这一项目的原因在于,开源软件长期以来一直遭受着“公地悲剧(tragedy of the commons)”的问题。大多数组织,无论大小,每天都在利用开源软件来构建现代产品,但许多开源软件项目却正在为获得所需的时间、资源和关注而苦恼。

为了确定项目所需要的资金以及发展所需要的援助,谷歌和其他 OpenSSF 成员共同提出了“Criticality Score”,以 0 到 1 的指标来表示项目的关键性。这个分数是根据各种项目使用指标得出的,比如 "一个项目的年龄、参与的个人贡献者和组织的数量、用户参与度(以新问题请求和更新为例),以及使用 commit mentions 粗略估计其依赖性"。同时,用户还可以添加自己的指标。例如,可以添加内部项目使用情况数据,以针对个性化优先级需求重新调整项目的关键性评分。

不过,大众对谷歌这一项目的反馈貌似并不尽如人意。一位名为 Chris'Axolotls'Stead 的开发者表示,自己体验了解了一下谷歌的 Criticality Score 项目,但是结果令人很失望。他认为 Criticality Score 给出的结果并不足够准确,“React 是现代网络的重要组成部分。我们需要的是洞察那些对 React 工作至关重要的小库。如:left-pad。”

 

Hacker News 也有一个相关的主题帖,其中列出了一些语言得分排名前十的的项目。具体如下:

  • Python:salt、core、pandas、scikit-learn、numpy、airflow、erpnext、matplotlib、pytest 和 pip
  • Rust:servo、cargo、rust-clippy、tokio、rust-analyzer、tock、tikv、alacritty、libc 和 substrate
  • JS:node、react-native、react、gatsby、three.js、bootstrap、material-ui、odoo、next.js 和 Rocket.Chat
  • Java:elasticsearch、flink、pring-boot、hadoop、netty、jenkins、beam、bazel、alluxio 和 pmd
  • C++:tensorflow、ceph、pytorch、bitcoin、electron、Marlin、Cataclysm-DDA、llvm-project、rocksdb 和 QGIS
  • C:git、linux、linux、php-src、openssl、systemd、curl、u-boot、qemu 和 mbed-os

针对这一排名结果,一些人也提出了自己的异议。他们认为,Criticality Score 的打分结果并不够客观公正。对此,Criticality Score 的创建者之一 Abhishek Arya 则回应称,该项目仍处于初始阶段,欢迎大家反馈 "任何关于我们可以使用的指标的想法"。Arya 还指出,该项目目前仅限于对托管在 GitHub 上的开源项目进行排名,但"在不久的将来会扩展到我们的源码控制系统"。

谷歌方面也表示,Criticality Score 项目还不够完善。他们希望能够得到社区的帮助,完善这些打分指标,以识别关键的开源项目。

本文转自OSCHINA。

本文标题:Mirantis 将继续支持在 K8s 中使用 Docker

本文地址:https://www.oschina.net/news/123449/mirantis-continue-support-dockershim

责任编辑:未丽燕 来源: OSCHINA
相关推荐

2020-11-11 15:04:40

谷歌开源Scorecards

2017-12-29 10:14:48

IT项目

2009-08-05 15:26:23

需求分析

2018-10-11 09:05:08

物联网投资回报期IoT

2021-10-22 09:48:22

谷歌开源技术

2010-07-30 16:28:06

2023-10-24 11:07:57

2020-08-27 07:00:00

代码软件应用程序

2013-08-08 10:10:06

备份策略全备份增量备份

2011-07-05 18:30:44

站内优化

2021-10-13 15:02:19

智能建筑人工智能物联网

2011-05-03 09:28:26

位置信息LBSAndroid

2009-12-25 15:00:48

WPF软件

2016-08-29 20:31:17

2009-03-03 17:25:41

2011-08-11 10:12:11

2022-11-04 14:13:54

2009-11-25 17:36:38

PHP函数includ

2014-04-23 11:36:29

运维日志

2021-12-22 23:12:19

物联网隐私安全
点赞
收藏

51CTO技术栈公众号