openKylin论坛

 找回密码

【转载】从 xz 后门事件看开源项目维护者和用户关系 [复制链接]

xz  后门事件凸显了维护者在维护一个基本上不会得到多少外界帮助的开源项目时所面临的挑战,当别有用心的人热情提供帮助,你真的难以分辨对方是真心还是假意。对于  xz 项目原唯一维护者 Lasse Collin 邮件列表交流的分析显示,这位维护者早就筋疲力尽了,他承认如果有 bug  会去修,但开发新功能基本上不可能了。这种情况在 JiaT75(Jia Tan)积极提供帮助后发生了变化,Jia Tan  是少数或者可能是唯一一位愿意“帮助”而不是抱怨开发停滞的人。Lasse Collin 表示考虑让 Jia Tan  扮演更重要的角色,甚至让其接手维护。对于不断抱怨和提出要求的用户,他强调这是一个无薪水的业余项目。在“用户”不断的要求之下,Jia Tan  成为了项目的共同维护者。
发表于 2024-4-1 08:49:02
回复

使用道具 举报

【转载】从 xz 后门事件看开源项目维护者和用户关系 [复制链接]

对开源项目运作方式的改进任重而道远,但是感觉无须因噎废食,毕竟闭源项目的“后门”事件可能会更不可预期。运用好社区的力量,开源还是比闭源更可靠吧?
发表于 2024-4-3 13:40:19
回复

使用道具 举报

openKylin

GMT+8, 2024-4-17 08:18 , Processed in 0.018515 second(s), 18 queries , Gzip On.

Copyright ©2022 openKylin. All Rights Reserved .

ICP No. 15002470-12 Tianjin

快速回复 返回顶部 返回列表