aaidee의 공짜 정보 집합소

오픈소스에 관해서 한국의 오픈소스가 잘 되려면 제일 중요한게 한국어 사용자의 절대량이라고 생각합니다.

소스포지와 일본소스포지, KLDP.NET의 양이나 컴퓨터 출판량 차이도 우선적으로 그 나라 언어 사용자와 비례할 것 같습니다.

OS사용자, 언어 사용자, 프로젝트 수의 상관관계를 누가 논문으로 만들어줬으면 좋겠습니다.

인터넷에서 일본어 번역은 있는데 한국어는 없어서 불편한 이유도

네트워크의 가치는 노드의 제곱에 비례한다는 멧칼프의 법칙이 적용된다고 생각합니다.

일본 인구는 남한의 세배지만 제곱차는 더 큽니다.

특히 소스는 임계치가 있어서 그 임계치만 넘으면 두 나라간의 양 차이가 확 벌어질 것 같습니다.

물론 책의 경우 불법복제율이나 대학교 강의 등이 변수로 작용하기도 할 것 같습니다.

따라서 한국 오픈소스가 잘 되려면 좋은 방법 중의 하나가 북한에서도 컴퓨터를 많이 쓸 수 있도록 하는 것이라고 생각합니다.

전산계에서 영어가 작용하는 힘은 막강해서 한국어가 많이 불리합니다.

어떤 시장이 생기기 위한 최소량, 어떤 커뮤니티가 생기기 위한 임계치같은 공식이 있을 것같은데, 누가 관련정보를 아시면 가르쳐주세요.

저는 한국어 오픈소스의 양이 적은 이유도 한국어 사용자의 임계치가 미달하여 시장 형성이 실패했기 때문이라고 생각합니다.

규모의 경제란 말을 잘은 모르지만 관계인는 것같고 선진국이 되기 위한 최소 인구수도 있다고 합니다.

이렇듯이 모든 사업적 문화적 연결망 형성에 작용하는 공식들이 있을 것입니다.

이런 자연스러운 방법이 안되면 각종 이벤트나 진흥책 등의 인위적 방법을 쓰는 수 밖에 없습니다.

The Case of the Quake Cheats
http://catb.org/~esr/writings/quake-cheats.html

존 카멕이 퀘이크1 소스를 GPL로 공개하고나서 클라이언트의 부정행위를 막을 수 있는 방법이 없다고 말한 얘기입니다.
부정행위를 막기 위해 독점소스로 체크섬 검사하는 프로그램을 만들어야 한다고 했다네요.
에릭 레이몬드는 그렇지 않다고 말했는데요.
클라이언트 소스가 공개되어있건 독점이건 간에 서버는 클라이언트를 못 믿는다고 가정하에 만들어야된다고 합니다.
그게 바로 암호학자들이 인정하는 accidentally secure by obscurity, but robustly secure by design이라고 합니다.
불투명하게 임시로 보호하지 말고 안전하게 디자인상으로 보호하라는 뜻입니다.
그러면서 은행은 고객의 잔고를 말해줄 때 고객의 정보에 의존하지 말라는 표현을 했습니다.
카멕은 퀘이크 부정행위가 게이머에게 정보를 더 많이 주는 것과 행동을 더 쉽게 하려는 것 두가지로 구분할 수 있다고 했습니다.
코너 뒤의 적을 미리 보는 것과 조준을 자동으로 하는 부정행위가 있다고 합니다.
나아가 프로그램과는 무관하게 그래픽 카드를 해킹해서 화면을 밝게 하는 것도 가능하다고 했습니다.
적을 미리 보는 것은 클라이언트의 캐시에 적을 미리 보내지 않고 속도를 희생하는 방법밖에 없고,
자동 조준 부정행위는 원격 체스를 컴퓨터로 하는 사람을 막을 수 없듯이 방지 기능을 서버에 내장하라고 했습니다.
따라서 오픈소스로 프로그램을 설계하면 문제가 관점이 원천적으로 달라진다고 말했습니다.

그러면서
1. 클라이언트가 정직하다고 믿지 말 것
2. 보안을 성능때문에 희생하면 진정한 보안은 없다.
3. 진정한 보안은 비밀주의가 아니라 유출사고의 가능성을 최소화하고 위협탐지를 강화해야 이뤄진다.
4. 오픈소스만이 프로그래머가 검증된 보안 방법을 사용하도록 할 수 있다.
는 결론을 냅니다.

글을 올리고나서 자동조준 프로그램은 소스 공개 훨씬 전에 만들어졌다는 사실이 알려졌습니다.
그리고 소스의 체크섬을 검사하는 독점 소프트웨어도 안전을 의심할 수 없기는 마찬가지라고 합니다.
카멕도 에릭 레이몬드의 글을 대충 공감하니 비난은 삼가여 달라고 했습니다.

비단 게임 만이 아니라 서버-클라이언트 구조의 모든 프로그램에 해당되는 얘기입니다.
제가 추가로 드는 의문은 실제 생활에서는 반대로 리눅스를 사용하면서 서버를 못 믿는 상황도 많은데 이 경우는 어떻게 될 것인가 하는 것입니다.
공개냐 독점이냐를 정적인 상태로 보지 말고 사용자의 신뢰까지 포함해서 동적으로 판단하는 모델도 궁금합니다.
저는 에릭 레이몬드의 글에 나온 부분은 적극 찬성입니다.