Закон Линуса - Википедия - Linuss law

В разработка программного обеспечения, Закон Линуса утверждение о том, что "при достаточном количестве глаз все ошибки мелкие ".

Закон был сформулирован Эрик С. Раймонд в его эссе и книге Собор и базар (1999), и был назван в честь Линус Торвальдс.[1][2]

Более формальное утверждение: "При достаточно большом бета-тестер и со-разработчик базы, почти каждая проблема будет быстро охарактеризована, а решение станет очевидным для кого-то ». Представление кода нескольким разработчикам с целью достижения консенсуса относительно его принятия - это простая форма обзор программного обеспечения. Исследователи и практики неоднократно показывали[нужна цитата ] эффективность проверок процессов при поиске ошибок и проблем безопасности.[3]

Срок действия

В Факты и заблуждения о программной инженерии, Роберт Гласс называет закон «мантрой» Открытый исходный код движения, но называет это ошибкой из-за отсутствия подтверждающих доказательств и потому, что исследования показали, что скорость обнаружения дополнительных ошибок не зависит от количества рецензентов; скорее, существует небольшое максимальное количество полезных рецензентов, от двух до четырех, и дополнительные рецензенты, превышающие это число, выявляют ошибки с гораздо меньшей скоростью.[4] В то время как специалисты по закрытому исходному коду также продвигают строгие, независимые анализ кода во время разработки программного проекта они сосредотачиваются на углубленном рассмотрении немногими, а не в первую очередь на количестве «глазных яблок».[5]

Настойчивость Heartbleed Ошибка безопасности в критически важной части кода в течение двух лет считалась опровержением изречения Раймонда.[6][7][8][9] Ларри Зельцер подозревает, что доступность исходного кода может побудить некоторых разработчиков и исследователей проводить менее обширные тесты, чем если бы они закрытый исходный код программное обеспечение, облегчающее устранение ошибок.[9]В 2015 г. Linux Foundation Исполнительный директор Джим Землин утверждал, что сложность современного программного обеспечения возросла до такого уровня, что для повышения его безопасности желательно выделение определенных ресурсов. Что касается одного из крупнейших мировых проектов с открытым исходным кодом 2014 года уязвимости программного обеспечения, он говорит: «В этих случаях глазные яблоки на самом деле не смотрели».[8] Крупномасштабные эксперименты или рецензируемые опросы для проверки того, насколько хорошо мантра выполняется на практике, не проводились.

Эмпирическое подтверждение справедливости закона Линуса [10] был получен путем сравнения популярных и непопулярных проектов одной организации. Такие организации, как Google и Facebook известны своими стандартами качества кода. Популярные проекты - это проекты с лучшими 5% GitHub звезды (7 481 звезда и более). Идентификация ошибок измерялась с использованием вероятности корректирующей фиксации, т.е. соотношения фиксаций, связанных с исправлением ошибок. Анализ показал, что в популярных проектах доля исправлений ошибок выше (например, в популярных проектах Google частота исправлений ошибок на 27% выше, чем в менее популярных проектах Google). Поскольку маловероятно, что Google снизил стандарты качества кода в более популярных проектах, это показатель повышения эффективности обнаружения ошибок в популярных проектах.

Смотрите также

Рекомендации

  1. ^ Раймонд, Эрик С. «Собор и базар». catb.org.
  2. ^ Раймонд, Эрик С. (1999). Собор и базар. O'Reilly Media. п. 30. ISBN  1-56592-724-9.
  3. ^ Pfleeger, Charles P .; Пфлегер, Шари Лоуренс (2003). Безопасность в вычислениях, 4-е изд.. Prentice Hall PTR. С. 154–157. ISBN  0-13-239077-9.
  4. ^ Стекло, Роберт Л. (2003). Факты и заблуждения программной инженерии. Эддисон-Уэсли. п. 174. ISBN  0-321-11742-5. ISBN  978-0321117427.
  5. ^ Ховард, Майкл; ЛеБлан, Дэвид (2003). Написание безопасного кода, 2-й. Эд. Microsoft Press. С. 44–45, 615, 726. ISBN  0-7356-1722-8.
  6. ^ Байфилд, Брюс (14 апреля 2014 г.). «Опровергает ли Heartbleed, что« открытый исходный код безопаснее »?"". Датамация.
  7. ^ Фелтен, Эдвард У .; Кролл, Джошуа А. (2014). «Требуется помощь по вопросам безопасности в Интернете». Scientific American. 311 (1): 14. Bibcode:2014SciAm.311a..14F. Дои:10.1038 / scientificamerican0714-14. PMID  24974688.
  8. ^ а б Кернер, Шон Майкл (20 февраля 2015 г.). «Почему все ошибки Linux (безопасности) не мелкие». Планета электронной безопасности. Получено 21 февраля, 2015.
  9. ^ а б Зельцер, Ларри (14 апреля 2014 г.). "Имеет ли значение для Heartbleed открытый исходный код?". ZDNet.
  10. ^ Амит, Идан; Фейтельсон, Дрор Г. (2020). «Метрика качества корректирующего кода вероятности». arXiv:2007.10912 [cs.SE ].

дальнейшее чтение