台灣可借鏡!保加利亞政府專用軟體必須開源,資安顧問:及早發現漏洞可及早修補

保加利亞國會於前天通過一項電子政府法(Electronic Governance Act)修正案,要求為政府單位所寫的軟體都要開源且公開。
評論
評論

上週台灣立委質疑政府各部會開發了乏人問津的「蚊子 app」,政府各部會的網站、系統對 Mac 系統或是 IE 以外的瀏覽器支援度不佳也為人詬病已久,在台灣,數位政府要成為有效率的選擇似乎還有很長的一段路要走。與此同時,保加利亞國會上禮拜正通過一項電子政府法(Electronic Governance Act)修正案,要求為政府單位所寫的軟體都要開源且公開儲存庫。

法案的第 58a 條明列為主關機關所製軟體應符合下列條件:

當合約主旨包含電腦程式開發,電腦程式必須滿足開源軟體的定義;相關電腦程式的所有相關權利及其原始碼、介面設計,以及命令的資料庫應完整遵守以上原則,並不得限制使用、更改及發布;且開發上應交由符合 18 編 7c 條的承辦公司來維護儲存庫 (repository)。

副首相顧問:政府使用開源軟體省錢又安全

保加利亞副首相顧問  Bozhidar Bozhanov 在一篇部落格評論中則表示這代表「不論政府製作哪些客製軟體,每個人通通都看得到也碰得到。畢竟這是花納稅人的錢做出來的,他們應當要能夠看到並利用這些成果。」並提到承包廠商必須為此設立公開儲存庫,很有可能會鏡像至 GitHub。

The Next Web 報導認為這是值得世界各國效法的措施,除了能讓民眾自由取用外,在眾人的檢視下更能提昇安全性,而開源軟體修改起來更方便,其他部門稍微修改一下就能直接拿來使用,減少成本。此外,因為軟體是公開的,政府也不必長期和同一家廠商綁約,隨時可以換成更優良或維護成本更低的廠商。

而 Bozhidar Bozhanov 在同一篇部落格中更進一步提到,過去用保密來維護安全性的主流方法成效不彰,多年來保加利亞官方網站還是因為合約到期,久未更新而漏洞百出。相較之下不如透過早期發現來實現早期修復。另外他也呼籲開發者監督這項法條的落實,期待能減少政府疏於管理的蚊子軟體。

不過此法主要是針對由政府自己或委託訂製的軟體,目前不會要求第三方軟體公布原始碼,已經簽訂的軟體授權也不會改變。

部分開放,成果共享

除了保加利亞,目前法國、挪威、巴西和美國政府都在不同程度上採用開源軟體。 美國聯邦政府 2016 年也才剛向大眾公開諮詢「聯邦原始碼政策」意見調查。新政策將能使政府各部門共享新開發的程式,同時也開放部分為聯邦政府訂製的程式碼。根據美國聯邦政府,希望避免重複開發軟體來節省開支。

台灣民間開源力量大,政府得加把勁跟上

從今年 g0v 年會 可以看出在台灣,民間社群也從監督政府,漸漸步入利用開源工具回饋政府與人民的角度,形成一股不容忽視的開源力量。活動中,病後人生站長羅佩琪也提到公部門還是有願意做事的人,只是需要外部力量協助。政府方面,對於資料及資訊產業多有關注的前行政院長張善政及前政委蔡玉玲也都有到活動現場參與交流,但這股政府開源與交流的行動力,在林全領軍的新內閣下能不能持續,還有待觀察。

台灣政府雖然已經有資策會、經濟部工業局等單位在推行開源軟體,但在政府數位化的路上,還有很大的改善空間。由於 高層 或執行單位普遍對資訊安全瞭解不足,開放資料和行動化為了符合 KPI,常成為以量取勝卻難以搜索使用的表象成長,官方網頁也常年久失修。若冒然仿效保加利亞採全面開源的劇烈手段,可以想見會造成不少行政及系統的銜接問題。

行政面快速推廣 VS 立法面全盤翻轉

以台灣現行架構而言,推行開源軟體最快且衝擊較小的做法,可以參考政府軟體採購由台灣銀行轉為 經濟部工業局軟體採購辦公室 負責時,透過共同供應契約大量採購綠能、雲端服務等產品的 例子 ,也許未來也能循此模式提昇政府部門採用開源軟體的比例,並進一步帶動開源軟體的生產。

另一方面,若政府要展現開源的決心,現任的立法委員將需要嘗試瞭解開源軟體的優勢,進一步像保加利亞一樣從立法面下手,全面促進政府軟體開源。

資策會 也將於今年 IDEAS Week 中於 7/21 日針對政府應用面舉辦 開源軟體應用與技服中心研討會 ,讓公部門從辦公室軟體、資料庫、作業系統、虛擬化等面向了解應用開源軟體的解決方案,有興趣了解開源軟體的政府人員,不妨從這裡邁出第一步。

 


一圖看懂 凱擘大寬頻 1G 光纖上網+Wi-Fi 6+Mesh 網狀網路,在家飆網就是快

凱擘大寬頻的超值 1G光纖 上網+WiFi 6+Mesh 方案,讓居家網路變得方便又簡單。
評論
評論

居家上網方案這麼多種,市面上銷售的 Wi-Fi 盒子也琳瑯滿目,挑選什麼方案最省時省力?尤其現在居家網路需求愈來愈多,不只是滑滑臉書、追追劇而已,還要讓散布各處的家庭成員不互搶流量,同步使用物聯網的智慧家電時也不能卡卡、不順暢,只能說建置一個完善的 Wi-Fi 環境還真是不容易。幸好,凱擘大寬頻的超值 1G光纖 上網+WiFi 6+Mesh 方案,讓居家網路變得方便又簡單。

全台首家:凱擘大寬頻,直接內建 Wi-Fi6 飆速就是狂

凱擘大寬頻是全台首家提供內建 Wi-Fi6 數據機種的業者,所以用戶不必再另外購買 Wi-Fi6 AP,直接省了一筆費用。而使用 Wi-Fi6 的好處多多,跟前一代 Wi-Fi5 比起來,不只快將近一倍的速度,延遲率也更低、傳輸量更大。

人人趨之若鶩的 Wi-Fi6 到底有什麼厲害之處?首先,它具備多點傳輸技術,也就是可以讓更多人同時連網飆速,且傳輸量提升至 4 倍,讓卡頓、死當的問題正式成為過去式;也因為連網效率提升,Wi-Fi6 延遲時間也比前代減少 75%,不只網路遊戲玩起來更暢快,打視訊電話的時差感也更小,這對許多需要在家上班的人來說,更是一大福音。

Wi-Fi6 網速更快、延遲時間也比前代減少 75%,無論是視訊連線或打電玩,時差感都更小。/Photo Credit:Chris Montgomery on Unsplash

飆網無極限:1G 光纖上網大頻寬 + Mesh 網狀無線網路

聆聽高品質的串流音樂、觀賞高畫質的串流影音,絕佳的網路感官饗宴,不只仰賴視聽設備,也絕對需要良好的上網速率。凱擘大寬頻提供了最高 1G 光纖上網速率,再加上免費升級 Wi-Fi6,讓家用網路堪比閃電俠,多人同步聯網照樣體驗得到速度與激情。

另外,內建 Mesh 網狀網路功能讓傳輸範圍增加 80%,即上網涵蓋範圍更廣,這點可說是非常重要,畢竟如果離開客廳、進到房間網速就砍半,肯定是非常惱人的;幸好凱擘內建的 Mesh 網路可以解決這項困擾,以後躲在家中任何一個角落都能順暢上網。

內建 Mesh 網狀網路主機,能彈性佈建出更廣的連網範圍,隔了一面牆,照樣輕鬆上網。/Photo Credit:Marga Santoso on Unsplash

CP 值最高的家用網路,申辦再送 Google Nest Mini 或 Mesh Wi-Fi

其實在智慧生活的趨勢下,智慧家電的物聯網需求勢必提升,愈來愈多的家電會需要用到 Wi-Fi 網路,此時佈建完善無死角的網路系統就很重要了,如此才能確保家中的掃地機器人、空氣清淨機、電視、冰箱、智慧助理等都能隨時待命。值得一提的是,凱擘大寬頻內建的 Wi-Fi6 可讓同時溝通的 Wi-Fi 數量增加,並降低不必要的傳輸,讓智慧家電等物聯網設備電池壽命得以延長,顯見智慧生活的網路方案,非凱擘大寬頻莫屬。

現在申辦凱擘大寬頻「在家無線飆網方案」,不只每月費用千元有找,享受網速翻倍、飆網無死角,還有 Google Nest Mini 或 Mesh Wi-Fi 優惠好禮二選一。

Google Nest Mini 是支援中文語音控制的智慧音箱,可以說是打造智慧家庭生活的入門單品,不只可以作為小巧的音響播放音樂,也可以接受音控使用其他智慧家電。 Mesh Wi-Fi 則是另外免費租用的 Mesh 子機一台,除了原本申辦的網路服務提供的數據機會內建 Mesh 主機之外,若有需要擴大空間中的網路範圍,可以另外安裝多台 Mesh 子機,以此組成家中的網狀網路。

總之,想體驗在家上網的速度與激情,聰明的飆網方案就在這裡。立即佈建與升級你的居家網路▶凱擘大寬頻「在家無線飆網方案」