互联网

坐拥千万用户的大佬 竟然穷到删库跑路?

来源:差评    作者:      2022年01月24日 10:22

导语:关注科技圈的朋友,前段时间应该听过这么一个事情。开源项目 faker.js 和 color.js 的开发者 Marak,一夜之间清空了所有项目,并塞进一些恶意代码。虽说 Marak 名声不大,但这两项目可是在开源界极其火爆。

关注科技圈的朋友,前段时间应该听过这么一个事情。开源项目 faker.js 和 color.js 的开发者 Marak,一夜之间清空了所有项目,并塞进一些恶意代码。虽说 Marak 名声不大,但这两项目可是在开源界极其火爆。

Faker.js 可以帮开发者生成伪数据,Color.js 可以帮助网页着色。它俩在 NPM ( 组件库网站 )上每周下载量加一起近乎 2700 万。

所以 Marak 这通操作,让很多用户突然无法工作,引起了不小的混乱。用户应用输出乱码 ▼

当然,Marak 这么做可不是因为中午多喝了 2 杯。

而是作品一直被各大公司白嫖的同时,经济上还遇到了困难,心里不平衡引发的。

这故事里细节还挺多的,差评君简单给大家讲讲。

2020 年 10 月,Marak 发推特说它的公寓失火,家当都烧没了。希望大家走过路过,多少意思一下。

但看这寥寥无几的转发和点赞数,我估摸他是没收到多少钱。

接着,他又从小道消息得知,不少大公司都在大量使用他的项目。

而他作为作者,不仅没捞到啥钱,甚至现在都要流浪街头了。

换做是谁,可能心里都有点不爽。

于是 Marak 就发了一个通告说,不想搞免费了。

你们这些白嫖怪要么给个 6 位数的合同,要么 Fork ( 类似于复刻 )一份代码自己研究去。

然而,理他的人并不多。

后来为了生存,他基于 Faker.js 做了一个网页版的应用 Faker Cloud。

但没多久他发现别的公司也开发了一款类似的,服务正是基于 Faker.js,于是他向那个公司发邮件,问要不收购 Faker Cloud 算了。

但是对方只是敷衍了一下,没有再回应。

最后,这个拥有顶级开源项目的老哥,由于一穷,二赚不到钱,三总被白嫖,选择了删库。。

关于这件事,网友观点也不太一致。

有人说他不守规则:你都开源了,别人再怎么白嫖你,也是按规矩来的。

但也有很多的人认为“ 为众人抱薪者,不可使其冻毙于风雪 ”。

意思就是这些开发者是为大家提供便利,在他们遇到困难时,那些白嫖他们成果的公司,理应提供点支持。

不知道各位差友怎么看,差评君先就事论事:老哥删库可以,但他想法不对,推送恶意代码更不对。另外那些公司白嫖 Faker.js 在法律上没啥毛病。

看到这可能有的差友急了,你这是公开支持白嫖怪?当然不是,看看文章结尾的点赞和在看,你就知道差评君向来不鼓励大家白嫖。

在解释观点之前,大伙儿不妨先认识一下开源这个玩意。

为了更好的理解,我们把代码比喻成菜谱。

你擅长做一个菜,并为此写下一份菜谱。

开源呢,就是你把这份菜谱公开出来,用的原材料和配方,别人都能看到,也能复制一份。

当然,别人也可以根据自己口味,在你的菜谱上做点改动。

这就是开源。

但通常来讲,为了维护开源社区,代码不被滥用,大家开源时还会加一份开源协议。

大大小小的开源协议有上百个,非常复杂。目前主流的有:MIT、GPL、BSD、Apache。

它们主要区别就是,别人修改代码后是否可以闭源( 私藏起来 ),是否要遵循同样的开源协议。

图源阮一峰博客 ▼

比如你选了 GPL 协议,那别人改动你的菜谱之后,他也要公开出来,不能藏着掖着。

但如果你选了宽松点的 MIT 协议,别人改动菜谱后就无需公开,还能把它作为“ 秘方 ”,开个排档赚点钱啥的。删库这件事中的老哥 Marak,选的是 MIT 协议。

这个协议里可没规定别的公司不能用 Faker.js 赚钱,也没规定使用 Faker.js 后要付钱给 Marak。

所以人家白嫖,在法律上,确实是没啥毛病。那为什么说 Marak 想法不对呢。

首先啊,一个项目开源了,相当于给别人提供了自己的结晶,方便了大家。

第二,项目开源后,参与的人自然变多了。那大家一起改善优化,技术也会进步得快。

所以,开源本质是给大家提供便利,促进技术发展。

但 Marak 呢?他选择了 MIT 协议,就理应做好会被别人“ 白嫖 ”的准备。却因别人用他项目赚钱,自己没赚到钱,一怒之下删库甚至放入恶意代码。

这,恐怕有点违背了开源精神吧。如果每个开源维护者都像 Marak 这样,不全乱套了么。Marak 真想赚钱,其实办法挺多的。

就凭这 2 个火爆的开源项目,我想他不难找到一份好工作吧?

或者,他也可以像 Redhat 一样,提供免费版产品,当用户遇到技术问题,再提供付费支持。

要实在不行,就想躺平,也可以和之前一样,每个平台都放上赞助码。只不过人家帮你是情分,不帮是本分。

当然了,差评君写这篇文章并不是要背刺一下 Marak,而是因为这件事映射出了开源界的现状:

绝大多数开发者们和 Marak 一样,在开源项目上几乎就没啥回报。美国有一家公司叫 Tidelift,他们的产品可以帮别人管理开源项目,所以平时会和大量优秀的开发者打交道。

去年,他们做了一份《 开源维护者现状调查 》报告,有 400 人参与了调查。调查发现,46% 的开源维护者在开源项目里赚不到 1 分钱。

我们假设 1 万美元可以供一个人吃住行 1 年,那只有 13% ( 7%+1%+5% )的开发者能达标。

也就是说,10 个开发者中,仅有 1 个人能靠开源生活。真实情况可能更惨。

差评君写文章时采访了一个 7 年程序员同学,他说开源是好的,利于互联网发展。但当我问到他,开源就是用爱发电吗,如何赚钱呢。他说:我不太懂其中的商业模式。

事实上,大部分开发者和他一样。他们没有商业思维,开源时就没太考虑要怎么赚钱。关于开源带给自己的物质利益,他们能想到的,除了是把它作为个人简历,好找一份得当的工作,最多也就是放上一个收款码赚点零花钱( 收入全靠他人自愿 )。

他们想法都很纯粹,就是要促进技术发展。当然,大家都是普通人,谁会不爱钱呢?如果开源能多赚点钱,那肯定开心。

但,赚不到钱,他们也不会怎么样。当初选择开源,就已经决定用爱发电了,该更新的还会更新,该修补的漏洞还会去修补。

前段时间 log4J2 漏洞事件大家都知道吧。出事之后,有人追责甩锅,有人担心漏洞影响,却很少有人关心 log4J2 的维护者。

说出来你不信,Log4J2 这么大一个开源项目,只有 3、4 个程序员在业余时间来管理和维护。曝出漏洞后,他们第一时间就在努力修复,他们有问别人要过回报么?

虽然吃力不讨好,但他们依然坚持着。。这样的事情,这样的开源维护者,还有很多很多。我知道,我们没有赞助他们的义务,但差评君还是希望,大家可以在力所能及的地方,多给给这些人一些关注和支持。

他们把工具和知识分享出来,为别人带来便利,也加快了技术进步。他们为互联网发展带来了很大的贡献,他们在做一件非常有意义的事。

如果真要问,是什么让他们选择开源,是什么让他们坚持下来。也许 Tidelift 上的投票会给你答案。

71% 的开发者选择了 Making a positive impact on the world。——为世界创造积极的影响。

(文章为作者独立观点,不代表艾瑞网立场)
  • 合作伙伴

  • 官方微信
    官方微信

    新浪微博
    邮件订阅
    第一时间获取最新行业数据、研究成果、产业报告、活动峰会等信息。
     关于艾瑞| 业务体系| 加入艾瑞| 服务声明| 信息反馈| 联系我们| 广告赞助| 友情链接

Copyright© 沪公网安备 31010402000581号沪ICP备15021772号-10

扫一扫,或长按识别二维码

关注艾瑞网官方微信公众号