กลยุทธ์โอเพนซอร์สของสหภาพยุโรป

• สหภาพยุโรปวางโอเพนซอร์สเป็นเครื่องมือเพื่อช่วยลดการพึ่งพา โซลูชันผูกขาดจากนอกสหภาพยุโรป ในโครงสร้างพื้นฐานดิจิทัลสำคัญของยุโรป และเพิ่มอำนาจการควบคุมทางเทคโนโลยีผ่านทางเลือกแบบเปิด
• กลยุทธ์นี้สนับสนุน การพัฒนา, การขยายขนาด, การนำไปใช้งาน, และความยั่งยืนระยะยาว ของเทคโนโลยีโอเพนซอร์สในทั้งภาครัฐและภาคเอกชน
• ระบบนิเวศโอเพนซอร์สของยุโรปกำลังเผชิญปัญหาการขาดแคลนเงินทุนระยะยาว ความยากลำบากในการดูแลรักษาและขยายโครงการ และอุปสรรคในการเปลี่ยนผ่านจากนวัตกรรมไปสู่การใช้งานในอุตสาหกรรม
• สหภาพยุโรปใช้แนวทางตลอดวงจรชีวิต ครอบคลุมตั้งแต่การจัดซื้อจัดจ้าง มาตรฐาน ความร่วมมือระหว่างประเทศ การบริหารภาครัฐ บิลดิ้งบล็อกของเทคโนโลยีหลัก ไปจนถึงการบำรุงรักษาด้านความปลอดภัย
• โอเพนซอร์สเป็นฐานสำคัญที่มอบทางเลือก การทำงานร่วมกันได้ การนำกลับมาใช้ซ้ำ และระบบนิเวศแบบร่วมมือให้กับหน่วยงานภาครัฐ ธุรกิจและ SME ประชาชน และนักพัฒนา

---

ตำแหน่งของกลยุทธ์โอเพนซอร์สของสหภาพยุโรป

• กลยุทธ์โอเพนซอร์สของสหภาพยุโรปวางโอเพนซอร์สไว้ที่ศูนย์กลางของอธิปไตยทางเทคโนโลยีของ EU โดยผลักดันทางเลือกแบบเปิดของยุโรปแทนโซลูชันผูกขาดจากนอกสหภาพยุโรปในด้านสำคัญ
• กลยุทธ์นี้สนับสนุนการพัฒนา การขยายขนาด การนำไปใช้งาน และความยั่งยืนระยะยาวของเทคโนโลยีโอเพนซอร์สในภาครัฐและเอกชน เพื่อเสริมความแข็งแกร่งให้ระบบนิเวศดิจิทัลแบบเปิดของยุโรป
• กลยุทธ์นี้รวมอยู่ใน European technological sovereignty communication ซึ่งเป็นส่วนหนึ่งของแพ็กเกจอธิปไตยดิจิทัลของสหภาพยุโรป
• ในแพ็กเกจเดียวกันยังมีข้อเสนอ Cloud and AI Development Act, ข้อเสนอ Chips Act 2.0 และโรดแมปเชิงกลยุทธ์สำหรับการเปลี่ยนผ่านสู่ดิจิทัลและ AI ในภาคพลังงาน
• โครงการริเริ่มเหล่านี้มีเป้าหมายเพื่อสร้างกรอบการทำงานที่สอดคล้องกันสำหรับโครงสร้างพื้นฐานดิจิทัลของยุโรป และเสริมความยืดหยุ่น ความสามารถในการแข่งขัน และความเป็นอิสระเชิงกลยุทธ์

เหตุใดโอเพนซอร์สจึงสำคัญต่ออธิปไตยทางเทคโนโลยีของยุโรป

• โอเพนซอร์สช่วยลดการพึ่งพาเทคโนโลยีจากนอกสหภาพยุโรป และเพิ่มการควบคุมเหนือโครงสร้างพื้นฐานดิจิทัลที่สำคัญ
• โครงสร้างพื้นฐานดิจิทัลที่สำคัญครอบคลุมทั้งระบบซอฟต์แวร์และฮาร์ดแวร์
• โอเพนซอร์สถูกวางให้เป็นเครื่องมือในการเสริมความแข็งแกร่งแก่ระบบนิเวศดิจิทัลแบบเปิดของยุโรป

กลุ่มที่ได้รับประโยชน์

• ภาครัฐได้รับประโยชน์จากทางเลือกที่มากขึ้น การควบคุมโครงสร้างพื้นฐานดิจิทัลที่ดีขึ้น การทำงานร่วมกันได้ที่ดีขึ้น การลดการผูกติดกับผู้ขาย และประสิทธิภาพที่สูงขึ้นจากการนำโซลูชันกลับมาใช้ซ้ำ
• ธุรกิจและ SME ได้รับประโยชน์จากอุปสรรคในการเข้าสู่ตลาดที่ลดลง การเข้าถึงระบบนิเวศนวัตกรรมร่วม และโอกาสในการพัฒนาและขยายผลิตภัณฑ์ดิจิทัลใหม่
• ประชาชนมีทางเลือกมากขึ้น และได้ใช้บริการดิจิทัลที่โปร่งใส ปลอดภัย และเชื่อถือได้มากขึ้น ซึ่งสอดคล้องกับคุณค่าของสหภาพยุโรป
• นักพัฒนาและนักนวัตกรรมสามารถเข้าถึงระบบนิเวศความร่วมมือขนาดใหญ่ที่เอื้อต่อการแบ่งปันความรู้ การทดลอง และความร่วมมือข้ามพรมแดน

ความท้าทายของระบบนิเวศโอเพนซอร์สในยุโรป

• แม้จะมีศักยภาพสูง แต่ระบบนิเวศโอเพนซอร์สของยุโรปกำลังเผชิญความท้าทายเชิงโครงสร้าง
• ความท้าทายหลักได้แก่ เงินทุนระยะยาวที่จำกัด ความยากในการดูแลรักษาและขยายโครงการ และอุปสรรคในการเปลี่ยนผ่านจากนวัตกรรมไปสู่การใช้งานในอุตสาหกรรม
• โซลูชันของยุโรปยังขาดการมองเห็นแบบรวมศูนย์ การเข้าถึงการจัดซื้อจัดจ้างภาครัฐยังจำกัด และยังมีการพึ่งพาผู้ให้บริการเทคโนโลยีรายใหญ่จากนอกสหภาพยุโรป
• ในหลายกรณี มูลค่าทางเศรษฐกิจที่โครงการโอเพนซอร์สสร้างขึ้นถูกเก็บเกี่ยวอยู่นอกยุโรป ทำให้นักพัฒนาและบริษัทในยุโรปไม่ได้รับประโยชน์จากการมีส่วนร่วมอย่างเต็มที่
• การแก้ปัญหาเหล่านี้ต้องอาศัยการประสานงานที่เข้มแข็งขึ้น กลไกเงินทุนที่ดีขึ้น กรอบการกำกับดูแลที่เหมาะสมกว่า และการสนับสนุนโมเดลธุรกิจโอเพนซอร์สที่ยั่งยืน

แนวทางที่เป็นรูปธรรมและขอบเขตการดำเนินงาน

• กลยุทธ์โอเพนซอร์สของสหภาพยุโรปรับแนวทางตลอดวงจรชีวิต ตั้งแต่งานวิจัยและพัฒนาไปจนถึงการยอมรับในตลาด การนำไปใช้งาน และการบำรุงรักษาระยะยาวรวมถึงธรรมาภิบาลขององค์ประกอบโอเพนซอร์สหลัก
• แนวทางนี้ยังครอบคลุมองค์ประกอบโอเพนซอร์สหลักภายในสถาบันของสหภาพยุโรปด้วย
• กลยุทธ์นี้สนับสนุนผู้มีส่วนร่วม มูลนิธิ บริษัท และผู้ใช้ เอื้อให้เกิดโมเดลธุรกิจโอเพนซอร์สที่ใช้งานได้จริง และส่งเสริมโอเพนซอร์สในการจัดซื้อจัดจ้าง
• กลยุทธ์นี้ยังเสริมบทบาทของโอเพนซอร์สในด้านมาตรฐานและความร่วมมือระหว่างประเทศ

• พื้นที่ดำเนินการหลัก

  • ส่งเสริมโซลูชันโอเพนซอร์สในนโยบายหลักของสหภาพยุโรป เช่น ระบบนิเวศ EU Digital Identity, European Digital Identity Wallet(EUDI Wallet) และ European Business Wallet(EBW)
  • ร่วมมือกับประเทศสมาชิกผ่าน European Digital Infrastructure Consortium สำหรับ Digital Commons เพื่อพัฒนา ปรับใช้ และขยายทางเลือกโอเพนซอร์สที่ปลอดภัยสำหรับบริการสาธารณะ
  • ภาครัฐจะเป็นทั้งผู้ใช้หลักและผู้มีส่วนร่วมสำคัญของโอเพนซอร์ส ผ่านแนวทางการจัดซื้อจัดจ้าง การประมูลที่เป็นมิตรกับโอเพนซอร์ส การเสริมความแข็งแกร่งให้ Open Source Programme Office และเครือข่ายต่าง ๆ รวมถึงสินทรัพย์ดิจิทัลภาครัฐที่นำกลับมาใช้ซ้ำได้
  • เสริมการใช้โอเพนซอร์สของภาครัฐโดยฝังหลักความเปิดกว้างและอธิปไตยไว้ในการตัดสินใจลงทุนด้านดิจิทัล
  • สนับสนุนการพัฒนาบิลดิ้งบล็อกโอเพนซอร์สใหม่ในเทคโนโลยีหลัก เช่น ระบบปฏิบัติการ คลาวด์และเอดจ์ AI ความมั่นคงปลอดภัยไซเบอร์ โครงสร้างพื้นฐานการพัฒนาซอฟต์แวร์ เซมิคอนดักเตอร์ และสถาปัตยกรรมอินเทอร์เน็ตแห่งอนาคต
  • ทำให้มั่นใจถึงการบำรุงรักษาระยะยาว ความปลอดภัย และความยั่งยืนขององค์ประกอบโอเพนซอร์สหลักผ่าน stewardship, กรอบการประเมินของ EU, การวิเคราะห์ dependency และ Open Source Maintenance Instrument
  • สนับสนุนการพัฒนาโอเพนซอร์สและการเคลื่อนย้ายของผู้มีส่วนร่วมผ่านโครงการอย่าง Erasmus+ Programme 2027 พร้อมยกระดับทักษะการใช้เทคโนโลยีแบบเปิด

เป้าหมายและมาตรการที่เกี่ยวข้อง

• เป้าหมาย 1 – โอเพนซอร์สเพื่ออธิปไตยทางเทคโนโลยี

  • ขยาย Open Internet Stack เพื่อสร้างแคตตาล็อกโซลูชันโอเพนซอร์สที่สอดคล้องกับลำดับความสำคัญและกฎเกณฑ์ของสหภาพยุโรป
  • สนับสนุนการนำทางเลือกโอเพนซอร์สแทนโซลูชันผูกขาดมาใช้ในคลาวด์ เครื่องมือทำงาน อีเมลที่ปลอดภัย และโซเชียลมีเดียแบบกระจายศูนย์ ร่วมกับประเทศสมาชิกและ Digital Commons EDIC
  • ส่งเสริมโอเพนซอร์สใน EUDI Wallet, European Business Wallet และระบบยืนยันอายุ
  • ให้ความสำคัญกับเงินทุนโอเพนซอร์สในด้านหลัก เช่น เซมิคอนดักเตอร์ ระบบปฏิบัติการ คลาวด์ AI ความมั่นคงปลอดภัยไซเบอร์ และอินเทอร์เน็ตแห่งอนาคต

• เป้าหมาย 2 – ระบบนิเวศโอเพนซอร์สที่มีชีวิตชีวา

  • สนับสนุนสตาร์ทอัพผ่าน accelerator การสนับสนุนด้านกฎหมายและไลเซนส์ การศึกษา และโอกาสในการจัดซื้อจัดจ้าง
  • พัฒนา stewardship toolkit สำหรับสินทรัพย์เชิงกลยุทธ์ และสนับสนุนองค์กร stewardship ที่ตั้งอยู่ในสหภาพยุโรป
  • สร้าง Open Source Maintenance Instrument, การทำแผนที่ dependency สำคัญ และความสามารถในการทำ mirroring ในด้านความปลอดภัย
  • ลงทุนด้านทักษะสำหรับโรงเรียน มหาวิทยาลัย ข้าราชการ และผู้เรียน

• เป้าหมาย 3 – โอเพนซอร์สในภาครัฐ

  • พัฒนาแนวทางการจัดซื้อจัดจ้างเพื่อมาตรฐานเปิดและการประเมินข้อเสนอโอเพนซอร์สอย่างเป็นธรรม
  • เสริมความแข็งแกร่งให้ Commission Open Source Programme Office(OSPO), EU Public Sector OSPO Network และกลไก Interoperable Europe
  • กำหนด baseline ความปลอดภัยร่วมกันสำหรับคลังซอฟต์แวร์ของ Commission ที่ครอบคลุมการมอนิเตอร์ ช่องโหว่ การปฏิบัติตามไลเซนส์ และความเสี่ยงจาก dependency
  • ฝังการออกแบบที่เน้นความเปิดกว้างและอธิปไตยไว้ในการลงทุนดิจิทัลและการตรวจสอบธรรมาภิบาล

• เป้าหมาย 4 – มาตรฐานที่แข็งแกร่งขึ้นและการขยายตัวสู่สากล

  • ส่งเสริมนักพัฒนาโอเพนซอร์สและโซลูชันจากสหภาพยุโรปในระดับนานาชาติผ่าน EU Tech Business Offer
  • สนับสนุนการนำเครื่องมือการเติบโตของสหภาพยุโรป เช่น Open Internet Stack, AI, Digital Identity และ Business Wallets ไปใช้ในประเทศพันธมิตร
  • ผนวกรวมชุมชนโอเพนซอร์สเข้ากับงานมาตรฐาน รวมถึงการแก้ไข EU Standardisation Regulation

มาตรการสนับสนุนโอเพนซอร์สของสหภาพยุโรปที่กำลังดำเนินอยู่แล้ว

• Next Generation Internet Initiative(NGI) สนับสนุนเทคโนโลยีอินเทอร์เน็ตที่เปิดกว้าง น่าเชื่อถือ และยึดผู้ใช้เป็นศูนย์กลาง
• SIMPL programme พัฒนามิดเดิลแวร์แบบเปิด ปลอดภัย และทำงานร่วมกันได้สำหรับพื้นที่ข้อมูลของยุโรป
• GenAI4EU initiative สนับสนุนการพัฒนาและการนำโซลูชัน AI ที่เปิดกว้างและเชื่อถือได้ไปใช้
• Chips Joint Undertaking สนับสนุนฮาร์ดแวร์แบบเปิดและการประยุกต์ใช้ในอุตสาหกรรมผ่าน RISC-V และสแตกยานยนต์ที่กำหนดด้วยซอฟต์แวร์
• The Apply AI Strategy สร้างชุดเครื่องมือเพื่อสนับสนุนการนำ AI ไปใช้ในภาครัฐ และจัดให้มีคลังส่วนกลางสำหรับเครื่องมือและโซลูชันที่ใช้งานได้จริง เป็นโอเพนซอร์ส และนำกลับมาใช้ซ้ำได้
• The Open source Software Strategy of the EU institutions สนับสนุนให้สถาบันของสหภาพยุโรปใช้ แบ่งปัน และมีส่วนร่วมกับโซลูชันโอเพนซอร์ส พร้อมส่งเสริมการใช้ซ้ำ การลดต้นทุน และความร่วมมือระหว่างหน่วยงาน

[GN⁺]

ความเห็นจาก Hacker News

• คงจะดีถ้ามีที่สำหรับ ถกเถียงอย่างจริงจังและมีสติปัญญา เกี่ยวกับเทคโนโลยีและนโยบายเทคโนโลยีของ EU แต่ดูเหมือนว่า HN จะไม่ใช่ที่นั้น
  แค่ดูเธรดนี้ก็พอ นอกจากคอมเมนต์ของฉันแล้ว อีก 14 คอมเมนต์ล้วนเป็นแง่ลบ และ 95% ก็ใกล้เคียงกับปฏิกิริยาแบบขอไปทีหรือสะท้อนกลับอัตโนมัติ
  EU มีทั้งเรื่องที่ควรถูกวิจารณ์และเรื่องที่ควรได้รับการยอมรับ แต่ฟอรัมที่ควรเป็นพื้นที่สนทนาอย่างรอบคอบกลับแทบจะกลายเป็น Reddit ทันทีที่พูดถึง EU

  • ยังไม่ชัดด้วยซ้ำว่าจะถกอะไรกันได้บ้าง
    เนื้อหาคลุมเครือเกินไป และคงมีน้อยคนมากที่จะอธิบายได้ว่า ยุทธศาสตร์ ที่พูดถึงนี้ต่างจากยุทธศาสตร์เมื่อ 5 ปีก่อนอย่างไร
    รายการอย่าง EUDI Wallet หรือการยืนยันอายุก็ถูกวิจารณ์อย่างหนักมาแล้วด้วยเหตุผลที่สมควร
    ถ้าพาดหัวเป็น “EU ลงทุน 1 แสนล้านในโอเพนซอร์สเพื่อลดการพึ่งพาสหรัฐฯ” ปฏิกิริยาคงต่างออกไป แต่ตอนนี้มันดูเหมือนแค่ “มีความตั้งใจจะวางแผนเกี่ยวกับเทคโนโลยีและโอเพนซอร์สของ EU สักวันหนึ่ง”
  • ก็จริง แต่ผมคิดว่านี่สะท้อนด้วยว่าในช่วง 10 ปีที่ผ่านมา EU สูญเสีย ความรู้สึกเชิงบวกและความไว้วางใจ ไปมากในพื้นที่ดิจิทัลส่วนใหญ่
    แผนจำนวนมากของ EU ทำให้ประสบการณ์ใช้งานเว็บและเทคโนโลยีในชีวิตประจำวันแย่ลง
    แน่นอนว่าการปฏิบัติตามแบบมุ่งร้ายซึ่งเป็นการตอบสนองเกินกว่าเหตุต่อกฎระเบียบที่มีเจตนาดีก็มีส่วน แต่โดยรวมแล้ว EU ก็เป็นคนก่อเรื่องนี้ขึ้นมาเองไม่น้อย
    บันทึกยุทธศาสตร์โอเพนซอร์สครั้งนี้ก็เป็นตัวอย่างชัดเจน
    ในทางปฏิบัติมันไม่ใช่ยุทธศาสตร์ แต่เป็นรายการเป้าหมายหลักและข้อกำหนดที่ถูกรวบไว้ในภาษาราชการเชิงเทคนิค และดูไม่น่าจะส่งผลใด ๆ ต่อระบบนิเวศโอเพนซอร์สจริง ๆ
  • พูดตามตรง ในฐานะคนยุโรปผมโอเคกับสถานการณ์นี้
    ผมหวังว่าชุมชนเทคของสหรัฐฯ จะยังมองเราเป็นเหมือน ดินแดนล้าหลังทางเทคโนโลยี และเยาะเย้ยต่อไป
    แบบนั้นพวกเขาจะได้ไม่มองว่ายุโรปเป็นที่ที่ตัวเองได้รับการต้อนรับ
    เมื่อดูจากช่วง 10 ปีที่ผ่านมา ก็แทบไม่ได้รับการต้อนรับจริง ๆ และบริการเทคจากสหรัฐฯ ก็แทบไม่มีอะไรจะเสนอให้ยุโรปด้วย
  • ดูเหมือน Mastodon จะเหมาะกับการสนทนาแบบนั้นทีเดียว
  • สัดส่วนใหญ่ของ HN คือคนวัย 20 ที่ออนไลน์นานเกินไป และชอบพูดซ้ำมีมแบบ Polandball อย่างจริงจัง เช่น “เยอรมนีไม่มีเสรีภาพในการแสดงออก” หรือ “ฝรั่งเศสมีกฎระเบียบมากเกินไป”
    คุยเรื่องเทคยังพอได้ แต่ผมไม่รับการตัดสินทางการเมืองหรือวัฒนธรรมของพวกเขาอย่างจริงจัง

• ทุกอย่างก็ดีอยู่หรอก แต่ผมอยากให้ EU รวมถึงรัฐบาลระดับชาติและท้องถิ่นใน EU แค่เริ่มใช้ ซอฟต์แวร์โอเพนซอร์ส ที่มีอยู่แล้วก่อน
  ปกติก็จะเป็นแนว “ต้องเปิดเป็นโอเพนซอร์ส เว้นแต่จะอธิบายเหตุผลที่ไม่ทำได้” แต่สุดท้ายก็ลงเอยด้วยคำอธิบายสารพัดว่าทำไมต้องซื้อของจาก Microsoft เพิ่มอีก
  ผลิตภัณฑ์ของ Microsoft กำลังย้ายขึ้นคลาวด์มากขึ้นเรื่อย ๆ และยังอยู่ภายใต้กฎหมายอย่าง CLOUD Act ด้วย
  ถึงเวลาแล้วที่จะตัดข้อยกเว้นคำว่า “เว้นแต่” นั้นทิ้งไป

  • ปกติผมค่อนข้างมองลบกับการพูดถึง “ปีแห่ง Linux บนเดสก์ท็อป” แต่แค่นั้นก็อาจเป็นจุดเริ่มต้นได้
    ประชาชน EU ควรจะเดินเข้า FNAC, Vobis, Cool Blue, MediaMarket, Carrefour, Publico และซื้อ โน้ตบุ๊กหรือเดสก์ท็อปที่ตั้งค่า SuSE Linux ไว้ล่วงหน้า ได้อย่างง่ายดาย
    ไม่อย่างนั้นมันก็จะยังเป็นตลาดเฉพาะกลุ่มสำหรับพวกสายประกอบพีซีเองหรือคนที่ตั้งใจไปหาเจ้าอย่าง Tuxedo เท่านั้น
    และสำหรับคนทั่วไป มันต้องมีคุณค่ามากพอที่จะเลือกจริง ๆ
    ไม่เช่นนั้นก็จะเหมือนสมัยเน็ตบุ๊ก ที่คนส่วนใหญ่รู้สึกว่าตัวเอง “เผลอซื้อ” Linux PC มา แล้วก็คืนของเพื่อขอ Windows PC แทน
  • มีความเคลื่อนไหวแบบนี้อยู่พอสมควรจริง ๆ
    ตัวอย่างเช่น ชุดเครื่องมือทำงานร่วมกันสำหรับข้าราชการ ซึ่งโดยพื้นฐานแล้วคือการรวบรวมโปรเจกต์โอเพนซอร์สที่มีอยู่แล้ว
    https://github.com/MinBZK/mijn-bureau-infra/
    มีการแสดงคอมโพเนนต์ที่ใช้ไว้ที่นี่ด้วย https://minbzk.github.io/mijn-bureau-infra/docs/category/com... และยังมีคู่มือเพื่อให้หน่วยงานต่าง ๆ นำไปรันบน Kubernetes ได้
    จากประสบการณ์ที่เคยใช้ NextCloud หรือ Matrix อะไรพวกนี้ยังเก็บงานไม่เรียบและน่าจะถูกมองว่ายังด้อยกว่า Google Workspace หรือ Microsoft WhateverItsCalledNow แต่ถึงอย่างนั้นก็ดูเป็นก้าวที่ดีในทิศทางที่ถูกต้อง
  • คงจะดีถ้าช่วยประชาสัมพันธ์ได้
    การมีส่วนร่วมก็โอเคอยู่ แต่ต้องการการมีส่วนร่วมจากฝั่งรัฐบาลมากกว่านี้
    https://openwallet.foundation/

• หนึ่งในประเด็นที่ EU มองข้ามไปคือ Product Liability Directive ฉบับใหม่ที่ EU จัดทำขึ้น
  คำสั่งนี้ยกเว้นซอฟต์แวร์เสรีและโอเพนซอร์สจากความรับผิดทางผลิตภัณฑ์แบบเข้มงวด แต่เฉพาะในกรณีที่ซอฟต์แวร์นั้นถูกพัฒนาหรือให้บริการนอกกิจกรรมเชิงพาณิชย์เท่านั้น
  ทันทีที่บริษัทนำโอเพนซอร์สไปผนวกเข้ากับผลิตภัณฑ์เชิงพาณิชย์ของตน หรือใช้เพื่อวัตถุประสงค์ทางเศรษฐกิจ บริษัทนั้นก็จะต้องรับผิดชอบต่อข้อบกพร่องที่อาจเกิดขึ้นของคอมโพเนนต์โอเพนซอร์ส
  สำหรับฟรีแลนซ์หรือบริษัทที่ได้ลูกค้าเพราะโปรเจกต์โอเพนซอร์สของตัวเอง เรื่องนี้น่าจะน่าสนใจไม่น้อย

  • ถ้าบริษัทขายผลิตภัณฑ์เพื่อกำไร ก็ถูกแล้วที่ต้องรับผิดชอบต่อผลิตภัณฑ์นั้นและคอมโพเนนต์ย่อยทั้งหมด
    ไม่สำคัญว่าจะไปเจอมันจากรูใต้ดินหรือจาก GitHub ถ้าคุณเอามันมาเป็นฐานในการขายผลิตภัณฑ์ คุณก็ต้องรับผิดชอบด้วย
    ฟรีแลนซ์หรือบริษัทโอเพนซอร์สสามารถขาย บริการ อย่างการให้คำปรึกษาหรือการสนับสนุน แทนการขายโปรเจกต์โอเพนซอร์สของตัวเองเป็นผลิตภัณฑ์ได้
  • ถ้าผลิตภัณฑ์ที่ส่งมอบมีข้อบกพร่องเพราะคอมโพเนนต์โอเพนซอร์ส คุณกำลังบอกว่าบริษัทนั้นไม่ควรต้องรับผิดชอบหรือ?
    ทำไมถึงควรเป็นแบบนั้น?

• มีแต่คำพูดลอย ๆ
  ถ้าไม่มีการ แก้กฎหมายห้ามการเลี่ยงมาตรการป้องกัน, การคุ้มครองพื้นที่ปลอดภัยสำหรับนักวิจัยความปลอดภัย และการสนับสนุนเงินทุนอย่างจริงจังสำหรับโปรเจกต์เสรีและโอเพนซอร์ส ก็จะไม่มีอะไรเปลี่ยนแปลง

  • ถึงอย่างนั้น ถ้ามีเงินออกมาบ้างไม่ว่าเล็กน้อยแค่ไหน ผมก็ยินดีมาก
    มีนิดหน่อยก็ยังดีกว่าไม่มีเลย
    อีกอย่าง การจ่ายเงินตามซัพพลายเชนก็มีอยู่แล้ว และมันให้ประโยชน์ด้านความปลอดภัยกับองค์กร พร้อมทั้งช่วยคนดูแลโปรเจกต์อย่างผมด้วย
  • เงินสนับสนุนอย่างจริงจังสำหรับโปรเจกต์เสรีและโอเพนซอร์สอาจกลายเป็นช่องทางชั้นดีให้พวก นักต้มตุ๋น ที่วิ่งเต้นขอแบ่งงบให้หลายโปรเจกต์รวยกันเป็นกอบเป็นกำ

• รู้สึกซับซ้อนอยู่เหมือนกัน
  ซอฟต์แวร์โอเพนซอร์สก็มีอยู่แล้ว และก็ไม่มีใครห้ามไม่ให้ใช้มัน
  ผมกลับคิดว่า ถ้า EU จะให้ เงินอุดหนุนโอเพนซอร์ส แก่ SME ที่ใช้โอเพนซอร์สซึ่งเริ่มต้นจาก EU น่าจะดีกว่า
  แต่ก็อย่างที่เป็นกับอินเทอร์เน็ต ถ้าผมมีคลังเก็บโอเพนซอร์สอยู่แห่งหนึ่ง แล้วมีคนจีนหรือคนอเมริกันมาร่วมพัฒนา มันยังนับเป็นโอเพนซอร์สของ EU อยู่ไหม?
  ปัญหาพื้นฐานคือไม่มีใครถูกจูงใจให้ใช้สิ่งที่ “เฉพาะ EU” และถ้าจุดนั้นเปลี่ยนไป ก็น่าจะเริ่มเห็นผลลัพธ์
  ส่วนนักพัฒนาที่สร้างซอฟต์แวร์แบบนั้นอย่างผม กลับไม่ได้ถูกพูดถึงเลย

• มีสมมติฐานเบาๆ แฝงอยู่ว่าซอฟต์แวร์ผูกขาดสามารถแทนที่ด้วยโอเพนซอร์สได้ทุกเมื่อ
  มันไม่ใช่สิ่งที่จะเกิดขึ้นได้เพียงแค่กำกับดูแล เบื่อซอร์สปิด หรือพูดแบบนั้น
  ในความเป็นจริงมันยากมาก
  ในแง่นี้ ซอฟต์แวร์ก็คล้ายรถยนต์
  คุณจะซื้อ รถยนต์โอเพนซอร์ส ไหม? แม้คุณจะรู้ได้ทุกแง่มุมของมัน แต่จะไปหาอะไรที่ให้การสนับสนุนแบบมืออาชีพ กฎความปลอดภัยที่เข้มงวด และความอุ่นใจจากการมีบริษัทคอยคุ้มกันได้จากที่ไหน?
  ผมเป็นคนที่สนับสนุนโอเพนซอร์สเต็มตัว แต่ก็ไม่แน่ใจว่าคนทั่วไปอย่าง Joe และ Mary หรือจะให้เข้ากับบริบทก็ Oliver, Lucas, Matteo, Sofia จะรู้สึกแบบเดียวกันไหม

• แบ็กดอร์ ที่ EU บังคับใช้จะเปิดเผยเป็นโอเพนซอร์สด้วยหรือเปล่า?

  When it describes how the groundwork might be laid for mandating encryption backdoors, the EU chooses to use euphemisms such as creating roadmaps for “lawful and effective access to data for law enforcement” and seeking “technological solutions for accessing encrypted data.”
  https://reclaimthenet.org/eu-protecteu-strategy-encryption-b...
  European Commission pushes for encryption ‘backdoors’
  https://brusselssignal.eu/2025/04/european-commission-pushes...

• มีเงินลงไปจริงไหม หรือแค่พูดว่า “สนับสนุน” เฉยๆ?

  • ก็มีเงินอยู่บ้าง แต่ทั้งหมดคลุมเครือและเข้าถึงยาก และปกติก็ไม่ได้มาเป็นเงินสดแต่เป็น การลดหย่อนภาษี
    เราอยากเปิดทุกอย่างที่เราสร้างให้เป็นโอเพนซอร์ส แต่ก็ต้องหาเลี้ยงชีพ ผมเลยคิดว่าจะทำแบบนั้นตอนที่ผมตายแล้ว หรือบริษัทถูกขายไปแล้ว หรือทุกคนมีเงินพออยู่กินไปตลอดชีวิต
    เป็นจำนวนเงินภายใต้สมมติฐานที่สมเหตุสมผลว่าจะไม่มีภาวะเงินเฟ้อรุนแรง และก็ระบุไว้ในสัญญาด้วย
    หน่วยงานรัฐหลายแห่งใน EU ใช้ซอฟต์แวร์ของเรา และอยากให้เราเปิดเป็นโอเพนซอร์สมาก แต่ทันทีที่เราเปิด พวกเขาก็จะหยุดจ่ายเงินทันที
  • แค่อยากหารายได้ก็แปลว่าซึมซับวิธีคิดแบบอเมริกันมากเกินไปแล้ว
    แน่นอน ถ้าคุณเป็นแรงงานนะ

• แพตเทิร์นที่พังของ EU ก็เป็นแบบเดิมเสมอ
  โยน เงินจำนวนมหาศาล ให้ผู้เล่นรายใหญ่ในสาขานั้น โดยไม่มีทั้งยุทธศาสตร์ที่สอดคล้องกันและการควบคุมการใช้เงินอย่างแท้จริง
  ผลก็คือบางบริษัทเชี่ยวชาญในการดูดเงินสาธารณะแล้วไม่ส่งมอบอะไรเลย
  หรือไม่ก็ส่งมอบแค่ขั้นต่ำพอให้พูดได้ว่าทำอะไรไปแล้ว
  ครั้งนี้ก็คงจะไม่ต่างกัน เงินจะไม่ไปถึงโครงการโอเพนซอร์สแกนหลักนับพันโครงการที่มีคนดูแลแบบรายบุคคลโดยไม่มีสปอนเซอร์จากบริษัท หรือผู้มีส่วนร่วมรายบุคคลที่เป็นหัวใจของสแตกเหล่านี้
  แต่จะไปถึงได้ก็เฉพาะคอนซอร์เทียมดูดเงินกับนักวิจัยมหาวิทยาลัยที่อาจเจตนาดีแต่ไร้ประโยชน์ ซึ่งตามนโยบายของ EU ถือว่ารับเงินได้อย่างถูกกฎหมาย

  • มีข้อยกเว้นอยู่หนึ่งกรณี: https://nextgraph.org/elfa-consortium-encrypted-local-first-...
    ตัวอย่าง: https://www.ironcalc.com/
  • เห็นด้วยว่ามีบางบริษัทที่ดูดเงินสาธารณะแล้วไม่ส่งมอบอะไรเลย หรือส่งมอบแค่ขั้นต่ำพอให้บอกได้ว่าทำไปแล้ว
    Fraunhofer Institute ของเยอรมนีเป็นตัวอย่างชัดเจน
  • แพตเทิร์นนี้ไม่ได้พัง แต่มันทำงานตามที่ถูกออกแบบมา
    มันใกล้เคียงกับ เครื่องสูบเงินทุน จากภาครัฐไปสู่ผู้มีส่วนได้ส่วนเสียภาคเอกชน โดยเฉพาะบริษัทไอทีขนาดใหญ่มากกว่า
  • ไม่ใช่แค่เงินสาธารณะ เงินเอกชนก็เหมือนกัน
    นี่คือวิธีแบบ EU ตามตำรา และผมเรียกมันว่า “การกำกับดูแลแบบเฮลิคอปเตอร์”
    คือเห็นปัญหาแล้วก็โยนกฎระเบียบลงไป จากนั้นก็หลับตา
    ป๊อปอัป GDPR คือ ตัวอย่างที่ชัดที่สุด แต่ยังมีอีกมาก
    ตัวอย่างเช่น ตอนนี้บริษัทสามารถส่งสลิปเงินเดือนแบบดิจิทัลแทนกระดาษได้แล้ว แต่มีคนจับผิดว่าพนักงานอาจทำอีเมลหายหรือเปลี่ยนอีเมลได้
    เลยกลายเป็นว่าบริษัทต้องเก็บสลิปเงินเดือนที่ส่งแบบดิจิทัลไว้ 10 ปีในอะไรทำนองตู้นิรภัยที่โฮสต์ในยุโรป
    บริษัทที่ปกติหน่อยย่อมไม่อยากรับภาระนั้น ตอนนี้จึงเกิดระบบนิเวศสตาร์ตอัป “ตู้นิรภัยดิจิทัลสำหรับสลิปเงินเดือน” ห่วยๆ ขึ้นมา และบริษัทต่างๆ ก็ใช้พวกนี้ส่งสลิปเงินเดือนให้พนักงานแทน
    สุดท้ายบริษัทของผมก็ส่งสลิปเงินเดือนที่มีชื่อ ที่อยู่ ข้อมูลติดต่อ และรายละเอียดค่าตอบแทน ไปให้สตาร์ตอัปโง่ๆ ที่มีข้อกำหนดการใช้งานแย่มาก
    ทั้งหมดนี้เกิดขึ้นเพราะ “ส่งทางอีเมลแล้วให้พนักงานสำรองเก็บเอง” มันง่ายเกินไป ขอบคุณจริงๆ

• EU ควร fork Android