Workbrew يجعل مدير الحزم مفتوح المصدر Homebrew صديقًا للمؤسسات

أسس ثلاثة من المديرين التنفيذيين والمهندسين السابقين في GitHub شركة ناشئة جديدة توفر فوائد أحد أشهر مديري الحزم مفتوحة المصدر إلى المؤسسة.

Workbrew، كما يُطلق على الشركة الناشئة، خرجت من الخفاء اليوم بمهمة التخفيف من مخاطر ممارسات “تكنولوجيا معلومات الظل”، مما يمنح مسؤولي الشركة وفرق الأمان تحكمًا مركزيًا ورؤية لعمليات نشر Homebrew عبر المؤسسة. ولدفع دفعتها التجارية، حصلت الشركة الناشئة على تمويل قدره 5 ملايين دولار من شركة VC التي تركز على المطورين Heavybit، وEssence VC، وOperator Collective، وعدد كبير من الملائكة الذين من بينهم المؤسس المشارك لـ GitHub والرئيس التنفيذي السابق، Tom Preston-Werner.

تم تصميم Homebrew بشكل أساسي لنظام التشغيل MacOS، مع دعم Linux، وهو مدير حزم مفتوح المصدر على مستوى النظام يسهل على المطورين تثبيت وصيانة مكتبات البرامج وأدوات سطر الأوامر (CLI) والأدوات المساعدة الأخرى. يتمتع المطورون، بالطبع، بحرية تثبيت هذا البرنامج يدويًا بأنفسهم، ولكن قد يستغرق ذلك وقتًا طويلاً، خاصة إذا كانت حزمة معينة تحتوي على العديد من التبعيات المطلوبة لتشغيلها بشكل صحيح. يقوم Homebrew بكل هذا من خلال أمر واحد، حيث يقوم بتحديد مصادر جميع المكونات ذات الصلة وإبقائها محدثة تلقائيًا، ولهذا السبب يُطلق على Homebrew وأمثاله أحيانًا اسم “متاجر التطبيقات للمطورين”.

ومع ذلك، فإن هذا يسبب صداعًا للمؤسسات التي، رغم حرصها على إبقاء مطوريها سعداء ومنتجين، تدرك أيضًا مخاطر الأمان والامتثال المتمثلة في منح القوى العاملة لديها وصولاً غير مقيد إلى عالم البرمجيات مفتوحة المصدر. هذا هو المكان الذي يأتي فيه Workbrew في الصورة.

تأسست شركة Workbrew في عام 2023، وهي من صنع الرئيس التنفيذي جون بريتون (في الصورة أعلاه، على اليمين)، والمديرة التنفيذية للعمليات فانيسا جيناريلي (في الصورة أعلاه، في الوسط) ومدير التكنولوجيا التنفيذي مايك ماكويد. ساهم بريتون في Homebrew منذ عام 2014 وشغل العديد من الأدوار العليا في شركات التكنولوجيا الكبرى، بما في ذلك منصب مدير تسويق المطورين في GitHub، بينما كان جيناريلي مؤخرًا مديرًا أول في وحدة التعليم في GitHub. كان McQuaid سابقًا مهندسًا رئيسيًا في GitHub وهو أحد المشرفين الأطول خدمة على مشروع Homebrew نفسه.

“لقد تحدثنا إلى الشركات من جميع الأحجام، بدءًا من الشركات الناشئة وحتى المؤسسات الكبيرة التي تستخدم Homebrew اليوم، وسمعنا مرارًا وتكرارًا نفس المشكلة – مع زيادة عدد الأجهزة في المؤسسة، يصبح من الصعب نشر Homebrew بطريقة متسقة. “، قال بريتون لـ TechCrunch.

يعد تقديم الدعم والخدمات للأدوات الشهيرة مفتوحة المصدر نموذجًا تم تجربته واختباره – وهو ما دفع شركة IBM إلى تخصيص 34 مليار دولار أمريكي لشركة Red Hat، كما قام عدد لا يحصى من الشركات الناشئة بجمع رأس المال الاستثماري للمنتجات التي تعزز فائدة المؤسسات القائمة على المجتمع. المشاريع. يعد Homebrew مرشحًا جيدًا لبناء الخدمات نظرًا لأنه أصبح أداة شائعة بجنون منذ إنشائها في عام 2009، ويتم تثبيته الآن على عشرات الملايين من الأجهزة على مستوى العالم – إنه المعيار الذهبي لإدارة الحزم على نظام MacOS.

لكن تحويل Homebrew من أداة يحبها المطورون إلى أداة تتبناها الفرق بحماس هو التحدي الذي يركز عليه Workbrew.

وقال جيناريلي: “يخدم Homebrew وخلفيته المطورين الأفراد – باختيارهم، كمشروع مفتوح المصدر يديره متطوعون”. “ما لاحظته أنا وجون ومايك هو الحاجة إلى الانتقال من اللعب الفردي إلى اللعب الجماعي.”

بناء على القمة

يجلب Workbrew بشكل أساسي دقة المؤسسة إلى عمليات نشر Homebrew. فهو يقدم خطة مجانية لا تفرض أي نوع من القيود فيما يتعلق بحدود المستخدم أو الجهاز، ويمكن للمسؤولين نشر Workbrew باستخدام أي برنامج لإدارة الأجهزة المحمولة (MDM). ويمكنهم أيضًا الوصول إلى لوحة معلومات الأسطول التي تعرض البيانات الموجودة على الأجهزة والحزم والتراخيص والمزيد، مع دعم الكشف الأساسي عن الثغرات الأمنية.

بالإضافة إلى ذلك، يوفر Workbrew أيضًا عمليات تكامل خاصة مع برامج MDM مثل Jamf وKandji وFleet وSimpleMDM، والتي تتضمن مزامنة تلقائية للمخزون – تكون المعلومات مثل مالك الجهاز والاسم هي نفسها دائمًا في Workbrew ووحدة تحكم MDM. يتم تقديم ذلك في خطة احترافية بقيمة 10 دولارات شهريًا، والتي تتضمن ميزات أخرى مثل الإدارة عن بعد وإنفاذ السياسات وأدوات الأمان المتقدمة.

هناك أيضًا خطة مؤسسية (مع أسعار مخصصة) توفر ضمانات على مستوى الخدمة وتأتي مع ميزات إضافية، مثل دعم تسجيل الدخول الموحد (SSO) وموقع البيانات عبر عمليات النشر المخصصة.

ستعتمد الخطة التي تفضلها الشركة إلى حد كبير على حجمها والصناعة التي تعمل فيها، حيث سيكون لدى بعضها متطلبات أمان وامتثال أكبر من غيرها. حتى داخل الشركات، قد يتعين على فرق معينة اعتماد وضع أمني مختلف. قال Workbrew إنه تم تصميمه ليكون مرنًا لتلبية هذه الاحتياجات.

تتمتع الشركات بالحرية في ممارسة أي مستوى تريده من التحكم في الوصول، بدءًا من التقييد الشديد على طول الطريق وحتى فلسفة الباب المفتوح، حيث لا يتم فرض أي قيود فعليًا، ولكن تتمتع الشركة بالرؤية والتحكم إذا لزم الأمر. يمكن أن تكون عناصر التحكم أيضًا محددة للغاية – إذا حاول المستخدم تثبيت أداة تعدين العملات المشفرة، على سبيل المثال، يمكن للمسؤول تحديد ما إذا تم حظره تمامًا، أو إرسال تنبيه، أو بدء عملية موافقة رسمية.

في الحالة القصوى، يمكن أن يكون لدى الشركة سياسة تدقيق صارمة، حيث يجب فحص كل حزمة يحاول المطور تثبيتها وتسجيلها كجزء من سجل التدقيق الورقي. قد يكون هذا مهمًا لبعض الصناعات الخاضعة للتنظيم العالي والتي تتمتع بحدود امتثال عالية، حيث قد يُطلب منهم إظهار كل حزمة تم تثبيتها على جهاز معين في وقت معين.

وقال بريتون: “إن أهم ما أسمعه مراراً وتكراراً من متخصصي تكنولوجيا المعلومات والأمن هو أنهم لا يعرفون ما لا يعرفونه”. “نحن نسهل على الشركات الحصول على نظرة عامة رفيعة المستوى على كل حزمة مثبتة على كل جهاز عبر أسطولها بالكامل، بما في ذلك معلومات الإصدار ونقاط الضعف الخاصة بها.”

وقت طويل في التخمير

إن حقيقة عدم قيام أحد حتى الآن بإطلاق عمل تجاري على مستوى المؤسسات من الجزء الخلفي من Homebrew هو أمر مثير للدهشة. يمكن تلخيص أسباب ذلك، وفقًا لبريتون، في ثلاثة عوامل رئيسية كان لا بد من مواءمتها في الوقت المناسب لتحقيق ذلك.

“كان نمو المشروع مفتوح المصدر خطوة أولى ضرورية، وكانت المرحلة الثانية تتعلق حقًا بهيكل Homebrew كمشروع مفتوح المصدر. وقال بريتون: “على مر السنين، أصبح الأمر أكثر رسمية، وتم الاعتناء به بشكل أفضل، مما أدى إلى النقطة التي أصبح من الممكن فيها الآن القيام بذلك”.

في الواقع، غالبًا ما تتم صيانة العديد من المشاريع مفتوحة المصدر من قبل فرد واحد أو مجموعة فضفاضة، مع القليل من البنية الرسمية. تمتلك شركة Homebrew، من جانبها، حكمها الخاص، مع لجنة وانتخابات لتحديد من سيقود المشروع. هذا الاستقرار والهيكل يجعل من السهل بناء مشروع تجاري على القمة، خاصة عندما يكون أحد مؤسسيه – CTO Mike McQuaid – يساهم في Homebrew منذ البداية ويقود المشروع منذ عام 2016.

يغذي هذا العنصر الرئيسي الثالث الذي يشعر بريتون بأنه ضروري لجعل عمل مثل Workbrew ممكنًا: توفر الأشخاص المناسبين في الوقت المناسب، مع الأفكار المناسبة.

“هذا الفريق هو الفريق المثالي لبناء هذا. قال بريتون: “لقد عملنا نحن الثلاثة معًا لمدة تقرب من 10 سنوات في GitHub لتصنيع أدوات المطورين”. “لقد عملت في Twilio من قبل [Britton was employee number 13]، عملت فانيسا على لغة Scratch (لغة البرمجة المرئية من معهد ماساتشوستس للتكنولوجيا)، وكان مايك مساهمًا في Homebrew لمدة 15 عامًا. يجب أن تكون لديك معرفة عميقة جدًا بكيفية عمل Homebrew من أجل حل هذه المشكلات.

حقيقة الأمر هي أن بريتون وماكويد كانا يناقشان مشروعًا تجاريًا محتملاً حول Homebrew طوال الجزء الأكبر من عقد من الزمن، وقد تواصل معهم المستثمرون أيضًا في مراحل مختلفة لمعرفة ما إذا كانوا قد يرغبون في بناء مشروع تجاري خارج Homebrew. لكن لم يكن الأمر منطقيًا تمامًا، وكان ماكويد أيضًا متخوفًا من تدمير المشروع الذي بذل فيه الكثير من الجهد.

“المشروع نفسه لم يكن في حالة ناضجة بما فيه الكفاية. قال ماكويد: “لقد كنت أعمل على Homebrew لسنوات عديدة، وهذا مهم جدًا بالنسبة لي”. “والمشكلة هي أنه لم يكن لدى أحد أي فكرة عن ماهية العمل الفعلي هنا.”

ولكن عندما توافقت جداول أعمالهم، اجتمع بريتون وجيناريلي وماكويد معًا وشكلوا طريقًا لما سيصبح فيما بعد Workbrew. لقد قرروا أن هذا لن يكون نوعًا من الأعمال “الأساسية المفتوحة” التي من شأنها أن تستنزف المشروع الأساسي نفسه. كان يجب أن يكون الأمر يتعلق بإضافة شيء ما إلى المزيج الذي كان غائبًا حتى الآن.

وقال ماكويد: “كانت شركة Homebrew في مكان جيد بفضل هيكلها الإداري الخاص، ويمكننا أن نرى ما هو العمل الفعلي هنا من خلال الطريق إلى إنشاء شركة مربحة ستوفر الكثير من القيمة للناس”. “هذا كيان منفصل – نحن متكاملون بشكل لا يصدق مع Homebrew؛ نحن نستخدم البيرة غير المتشعبة، ولكننا لسنا البيرة المنزلية. نحن صانعو العمل.”

دخلت Workbrew النسخة التجريبية العامة في أغسطس الماضي، حيث جلبت حوالي 20 عميلًا من بينهم مزود إدارة النفقات Emburse ومحرك خدمة البيانات الضخمة Vespa، الذي تم فصله عن Yahoo. أثناء تأسيسها في الولايات المتحدة، كانت الشركة بعيدة تماما – موظفها الأول، الذي كان أيضا واحدا من أكثر مشرفي شركة Homebrew نشاطا، يقع مقره في جزر شيتلاند قبالة ساحل شمال اسكتلندا.

مع وجود مبلغ جديد قدره 5 ملايين دولار في البنك، تقول Workbrew إنها تخطط “لتوسيع نطاق” منصتها بسرعة، وستبني عمليات تكامل أعمق مع برنامج MDM والمزيد من “الميزات التي تركز على المطورين”.

كل هذا سيعتمد على شيء واحد: الدعم المستمر للمشروع الأساسي مفتوح المصدر نفسه. من الصعب دائمًا العثور على تمويل لمثل هذه المشاريع المجتمعية، وقد شهدنا زيادة طفيفة في العديد من المبادرات الخالية من الأسهم في الآونة الأخيرة، والتي تشمل الزمالات والمنح والتعهدات.

تمتلك شركة Homebrew، من جانبها، ميزانية سنوية تبلغ حوالي 120 ألف دولار، وقد حصلت حتى الآن على التبرعات من خلال رعاة GitHub والجهود الخيرية من الجهات المانحة ذات الأسماء الكبيرة مثل Airbnb وBloomberg. يجب أن يستمر ذلك حتى يزدهر Workbrew.

قال جيناريلي: “أصبحت شركة Homebrew الآن كيانًا ناضجًا ومتطورًا ومكتفيًا ذاتيًا بشكل لا يصدق”. “يعتمد نجاح Workbrew على Homebrew – لدينا مصلحة راسخة في نجاح المشروع. أهدافنا متوافقة، ولكننا مختلفون تمامًا – إحداهما مؤسسة غير ربحية، ونحن كيان تجاري”.