大廠白嫖拖垮開源！開源屆碼農(nóng)：用戶脾氣大需求多還不給錢

新智元

+ 關(guān)注

2022-03-23 14:49

1161次閱讀

編輯：袁榭好困

【新智元導(dǎo)讀】現(xiàn)在，開源軟件界或即將到達(dá)必須變革的臨界點(diǎn)：被大廠白嫖的既有模式不可持續(xù)，開源碼農(nóng)必須得到相應(yīng)尊重和報(bào)償。

如果有一天，你的開源項(xiàng)目被像谷歌或Meta這種大廠相中，是不是有種能橫著走的感覺？

但入選一時(shí)爽、維護(hù)火葬場，開源項(xiàng)目最終掏空開發(fā)者，是如今的常態(tài)而非變態(tài)了。

開源軟件業(yè)界，如今也面臨著開發(fā)者們普遍熱情難再續(xù)的困境。

免費(fèi)用的人，反比開發(fā)者還拽

Gulp.js的開發(fā)者Blaine Bublitz就是活生生的例子，他的項(xiàng)目正在被微軟和NASA等組織使用。

然而，Bublitz每天都需要花費(fèi)數(shù)個(gè)小時(shí)來處理用戶發(fā)來的電子郵件。

這些電子郵件通常會(huì)要求修復(fù)程序bug、更新程序平臺，讓他的待辦事項(xiàng)清單永無盡頭。

其中雖然有些用戶態(tài)度很友好，但也有很多人頤使氣指，問他怎么這么長時(shí)間還沒動(dòng)靜。這也一度讓他「消失」了六個(gè)月。

Bublitz表示，缺錢、與自居有權(quán)利的用戶的大爺范，讓他并不想全力以赴。

無獨(dú)有偶，Marina Mosti也在每周花費(fèi)10小時(shí)維護(hù)一個(gè)名為FormVueLate的開源項(xiàng)目，而她沒有從中賺到一毛錢。

她的正職是VoiceThread的技術(shù)主管，賺的薪水為她在開源領(lǐng)域的工作提供資金支持。

但她維護(hù)開源項(xiàng)目的任務(wù)與正職工作之間的壓力讓Mosti筋疲力盡。

FormVueLate的其他開發(fā)人員面臨著同樣的油盡燈枯處境。雖然FormVueLate的一些代碼重寫需求已經(jīng)拖了幾個(gè)月，但開發(fā)人員始終抽不出空來開始寫碼。

「我們沒有時(shí)間、精力或腦力空閑投入其中，」莫斯蒂說。

Bublitz和Mosti并不是孤例。在其他幾個(gè)關(guān)鍵項(xiàng)目中工作的開源開發(fā)人員也表達(dá)了類似感受。

他們說，致力于開源軟件的工作量「無法承受」、「正在影響我的健康和幸福」、「成為我生活中的完全消耗」。

極度依賴開源，但就是不給錢

開源軟件的定義是由社區(qū)成員免費(fèi)構(gòu)建并維護(hù)、代碼可被免費(fèi)公開訪問的軟件。開源軟件的歷史與軟件業(yè)本身歷史一樣長。

不過從1990年代開始，隨著Linux操作系統(tǒng)等項(xiàng)目席卷整個(gè)行業(yè)，開源軟件變得流行。

現(xiàn)在，開源軟件為Amazon Web Services等云平臺提供了基礎(chǔ)，并為人們每天使用的Meta和Google等公司的重要應(yīng)用程序提供支持。

而且開源界的增長勢頭不減。微軟擁有的開源軟件項(xiàng)目托管站GitHub，過去一年中的項(xiàng)目發(fā)布量超過26億。

GitHub

2.9

32條點(diǎn)評

咨詢產(chǎn)品

免費(fèi)試用

GitHub是一個(gè)分布式托管代碼云服務(wù)提供商，幫助開發(fā)者管理軟件開發(fā)以及發(fā)現(xiàn)已有代碼。

客戶案例

暫無

合作品牌

OpenLogic調(diào)查2660名專業(yè)人士發(fā)現(xiàn)，77%的受訪者表示他們的組織在2021年增加了對開源軟件的使用。

軟件公司Red Hat的首席技術(shù)官Chris Wright說：「更大的背景信息是，開源軟件對商業(yè)世界和所有人的日常生活有多大多關(guān)鍵的影響。它在所有軟件行業(yè)中都非常普遍。」

這些至關(guān)重要的開源項(xiàng)目支撐著世界上許多軟件產(chǎn)品、與有錢的大型科技巨頭。

微軟、亞馬遜和Netflix等公司都依靠開源項(xiàng)目來運(yùn)行他們的線上應(yīng)用程序。

然而，當(dāng)下的軟件安全事件，暴露了開源軟件生態(tài)系統(tǒng)在開發(fā)者精疲力盡離開、甚至自行破壞項(xiàng)目時(shí)有多脆弱。這些開發(fā)人員缺乏支撐，會(huì)讓互聯(lián)網(wǎng)的風(fēng)險(xiǎn)增加。

雖然針對大公司和關(guān)鍵設(shè)施的網(wǎng)絡(luò)攻擊急劇增加、基礎(chǔ)設(shè)施的數(shù)字安全一次又一次成為頭條新聞，很少被提及的是對開源軟件的攻擊也與日俱增。

根據(jù)軟件供應(yīng)鏈管理公司Sonatype的一份報(bào)告，從2020年到2021年，針對開源供應(yīng)商的網(wǎng)絡(luò)攻擊增加了650%。報(bào)告稱，至少29%的熱門項(xiàng)目包含至少一個(gè)已知的安全漏洞。

如果有更多人參與維護(hù)和更新代碼，開源軟件可以在理論上更安全。

但最近的安全事件表明，如果開發(fā)者忽視漏洞修復(fù)、甚至主動(dòng)破壞自己的項(xiàng)目，對互聯(lián)網(wǎng)生態(tài)系統(tǒng)的破壞性影響可能是巨大的。

2021年12月，黑客利用開源項(xiàng)目Log4j，影響了IBM、甲骨文、亞馬遜和微軟等大公司。

網(wǎng)絡(luò)安全公司Check Point稱潛在的損害「無法估量」，并表示這「顯然是近年來互聯(lián)網(wǎng)上最嚴(yán)重的漏洞之一」。

然而僅僅兩周后，著名的刪庫跑路事件發(fā)生了：程序員馬利克破壞了他自己的項(xiàng)目——被廣泛使用的Colors.js和Faker.js，以抗議大公司免費(fèi)使用他的作品。

最近，研究人員發(fā)現(xiàn)了兩個(gè)「關(guān)鍵」安全漏洞在Mozilla的開源Firefox瀏覽器中被廣泛利用。此外，開源Linux操作系統(tǒng)剛剛遭遇「多年來最嚴(yán)重的漏洞」。

軟件Promitor和KEDA的維護(hù)者Tom Kerkhove稱：「我們已經(jīng)看到了足夠多的災(zāi)難性供應(yīng)鏈攻擊事件，而且這個(gè)趨勢不會(huì)結(jié)束。大企業(yè)若要繼續(xù)下去，就真的要幫助開源軟件界，在大部分人油盡燈枯跑路前及時(shí)維護(hù)產(chǎn)品了。」

盡管他們的項(xiàng)目無處不在且至關(guān)重要，但大多數(shù)開源開發(fā)人員幾乎沒有從他們的貢獻(xiàn)中賺到錢。

Tidelift對近400名開源軟件項(xiàng)目維護(hù)者的調(diào)查顯示，46%的人，在開源上的努力付出沒獲得任何報(bào)酬。

在那些獲得報(bào)酬的人中，只有大約一半的人每年獲得超過1000美元。

此外，大約一半的受訪者表示：工作報(bào)酬不足，是他們作為項(xiàng)目維護(hù)者的最大不滿處。

開源的自由性質(zhì)也導(dǎo)致了不平等。開源軟件項(xiàng)目是由實(shí)實(shí)在在的人開發(fā)的，沒有那么多閑暇時(shí)間或生活穩(wěn)定性的人，在無報(bào)酬的情況下不太可能為開源項(xiàng)目做出貢獻(xiàn)。

如今，GitHub Sponsors、Tidelift和Open Collective等網(wǎng)站正試圖通過允許開發(fā)人員獲得捐款和其他類型的補(bǔ)償來解決這一資金問題。

盡管如此，開發(fā)人員表示，依靠這些網(wǎng)站的捐贈(zèng)是不能維生的，許多人每月從中拿到的錢只能買一杯咖啡。

Bublitz說，「我已經(jīng)嘗試了所有存在的平臺」。雖然這些網(wǎng)站「的確成功地讓你不再完全免費(fèi)工作」，但他說自己每月從GitHub贊助商那里只能收到大約5美元。

盡管他幾乎全職從事開源工作，但Bublitz的收入主要來自過去兩年的咨詢零工。

對于一些開發(fā)人員來說，尤其難以接受的事實(shí)是：開源軟件的開發(fā)者日子窘迫，但這些項(xiàng)目的最大受益者是地球上最富有的公司們。許多人認(rèn)為這些公司沒有給予足夠的回報(bào)。

例如，亞馬遜重新打包開源軟件以在其云上銷售和運(yùn)行。但開源軟件的原開發(fā)者們和小公司表示，盡管從開源項(xiàng)目中獲利，但亞馬遜并沒有貢獻(xiàn)太多代碼。

微軟和谷歌聲稱自己對開源軟件友好，但除了少數(shù)幾個(gè)通過其「免費(fèi)和開源軟件基金會(huì)」進(jìn)行的項(xiàng)目外，微軟不為其他自己使用的開源軟件掏錢。

與此同時(shí)，谷歌則聲稱對其員工在空閑時(shí)間編寫的開源軟件代碼擁有所有權(quán)。

開源軟件開發(fā)者Amal Hussein說，「問題在于，這些獲益但不掏錢的公司和個(gè)人沒有意識到他們實(shí)際上是生態(tài)系統(tǒng)的一部分，一榮俱榮一損俱損，要死大家一起都會(huì)死。」

「他們是在用自己的時(shí)間或金錢做貢獻(xiàn)，這其實(shí)對維持生態(tài)系統(tǒng)很重要。」

精疲力竭，資金見底

隨著新冠的不斷蔓延、網(wǎng)絡(luò)攻擊率的增加、軟件的復(fù)雜性不斷增加、責(zé)任的重負(fù)、以及免費(fèi)工作帶來的財(cái)務(wù)不穩(wěn)定，開發(fā)者面臨著獨(dú)有的倦怠。

在Tidelift的調(diào)查中，超過40%的開源維護(hù)者將個(gè)人壓力和感到不受重視，作為他們不喜歡維護(hù)開源項(xiàng)目的原因。

Vue的核心成員Natalia Tepluhina表示，用戶經(jīng)常會(huì)問這樣的問題：「為什么你在兩周內(nèi)沒有修復(fù)這個(gè)」或者「為什么你這么慢」。

Tepluhina表示，我都免費(fèi)為你工作了，為什么還如此挑刺。

Remirror的開發(fā)者Ifiok Otung Jr.表示，雖然項(xiàng)目有贊助，但這只會(huì)帶來更多審查：「我在這條路上走得越遠(yuǎn)，就變得越不快樂。它已經(jīng)成了我生活中的一種負(fù)擔(dān)。」

在Tidelift的調(diào)查中，大約59%的人曾一度退出或考慮退出他們的項(xiàng)目。

Ryan Bigg就曾是電子商務(wù)項(xiàng)目Spree的唯一開發(fā)者，而且還是全職的那種。當(dāng)時(shí)，項(xiàng)目被GoDaddy和Blue Apron等公司所使用。

然而，Bigg每天醒來都會(huì)收到250多條要求提出新要求或修復(fù)的信息。最終，他在2014年離開了那個(gè)項(xiàng)目，轉(zhuǎn)到了一家科技公司。

Bigg表示，那個(gè)項(xiàng)目當(dāng)時(shí)已經(jīng)影響了我的健康和幸福。

Material for MkDocs的創(chuàng)建者M(jìn)artin Donath表示，項(xiàng)目被放棄的原因是缺乏時(shí)間和興趣，而時(shí)間就是金錢。

即使開源開發(fā)者獲得了足夠的報(bào)酬，可以全身心地投入到軟件建設(shè)中，他們也常常面臨資金耗盡的風(fēng)險(xiǎn)。

Babel是Meta、Airbnb和Netflix使用的一個(gè)開源項(xiàng)目，其中有三位核心開發(fā)人員。即便如此，項(xiàng)目的資金也在2021年的時(shí)候幾乎被消耗一空。

當(dāng)時(shí)，Nicolò Ribaudo曾考慮過終止關(guān)于Babel的開發(fā)和維護(hù)，轉(zhuǎn)而去申請一家公司的全職工作。

Nicolò Ribaudo

幸運(yùn)的是，在核心成員發(fā)表完一篇求助博文之后，捐款蜂擁而至。

Ribaudo表示，雖然團(tuán)隊(duì)沒有得到「頂級」的工資，但這些錢足夠他在意大利謀生。

其他影響力較大的項(xiàng)目，如谷歌的Kubernetes，Meta的React，以及Linux操作系統(tǒng)，都有著相應(yīng)的贊助。相比之下，更多的規(guī)模較小的項(xiàng)目卻沒有賺到一分錢。

ESLint的創(chuàng)建者Nicholas Zakas說：「他們在食物鏈的下游，很多時(shí)候沒有得到認(rèn)可，也沒有得到贊助。」

Zakas的項(xiàng)目被Meta、微軟和Netflix所使用，雖然他得到了資助，但這些錢「遠(yuǎn)遠(yuǎn)不夠」支撐一個(gè)全職團(tuán)隊(duì)。

一座紙牌屋

雖然開發(fā)者大多不是為了錢而進(jìn)入開源領(lǐng)域，但免費(fèi)工作所帶來的風(fēng)險(xiǎn)反過來又使互聯(lián)網(wǎng)處于危險(xiǎn)之中。

維護(hù)項(xiàng)目的開發(fā)者不僅需要面對著堆積如山的要求和極低的報(bào)酬，與此同時(shí)，從開源軟件中獲利的大公司卻很少給予回報(bào)。

當(dāng)開發(fā)者們無法快速解決安全事件，甚至直接退出項(xiàng)目時(shí)，這些開源軟件就會(huì)變得更加脆弱。

有開發(fā)人員表示，公司應(yīng)該撥出一部分預(yù)算來支持他們依賴的開源項(xiàng)目。當(dāng)然，如果能同時(shí)貢獻(xiàn)代碼并修復(fù)漏洞就更好了。

或許，維系著整個(gè)開源代碼的機(jī)制即將達(dá)到一個(gè)不容樂觀的臨界點(diǎn)。

參考資料：

https://www.businessinsider.com/open-source-developers-burnout-low-pay-internet-2022-3

本文來自微信公眾號“新智元”（ID：AI_era），36氪經(jīng)授權(quán)發(fā)布。

新智元

GitHub

2.9

32條點(diǎn)評

咨詢產(chǎn)品

免費(fèi)試用

GitHub是一個(gè)分布式托管代碼云服務(wù)提供商，幫助開發(fā)者管理軟件開發(fā)以及發(fā)現(xiàn)已有代碼。

客戶案例

暫無

合作品牌

開源IM

2條點(diǎn)評

咨詢產(chǎn)品

免費(fèi)試用

輕松開啟企業(yè)聊天協(xié)同，從喧喧開始！

用友云平臺-前端技術(shù)平臺

0條點(diǎn)評

咨詢產(chǎn)品

免費(fèi)試用

應(yīng)用開發(fā)與運(yùn)行支撐平臺

Ultimus 低代碼平臺

1條點(diǎn)評

咨詢產(chǎn)品

免費(fèi)試用

Ultimus 企業(yè)級流程化低代碼平臺UWF 可構(gòu)建大型復(fù)雜Web應(yīng)用。

客戶案例

暫無

合作品牌

運(yùn)籌APP應(yīng)用開發(fā)

1條點(diǎn)評

咨詢產(chǎn)品

免費(fèi)試用

運(yùn)籌軟件在移動(dòng)APP研發(fā)領(lǐng)域，采用最前沿的開發(fā)平臺，具有成本低、建設(shè)周期短的優(yōu)勢。

客戶案例

暫無

合作品牌

相關(guān)產(chǎn)品

大廠白嫖拖垮開源！開源屆碼農(nóng)：用戶脾氣大需求多還不給錢

【新智元導(dǎo)讀】現(xiàn)在，開源軟件界或即將到達(dá)必須變革的臨界點(diǎn)：被大廠白嫖的既有模式不可持續(xù)，開源碼農(nóng)必須得到相應(yīng)尊重和報(bào)償。

免費(fèi)用的人，反比開發(fā)者還拽

極度依賴開源，但就是不給錢

精疲力竭，資金見底

一座紙牌屋

項(xiàng)目管理SaaS為什么很難一家獨(dú)大？答案藏在中小企業(yè)的痛點(diǎn)里

2021年玩私域：不懂這些你就OUT了！

企業(yè)為什么要買SaaS？| 專家視角

SCRM如何幫助李佳琦們布局私域流量？

“救命文檔”打破信息孤島，讓受災(zāi)群眾不再成為“孤島”