Log|开源“白嫖”遇上史诗级漏洞,Log4j 背后的开源人!( 四 )


对于如何加强开源项目的可持续性 , 张亮认为 有商业公司兜底和提供服务的开源项目 , 在连续性上会比较占优 。 目前有一些使用开源项目创业的公司 , 这些公司确实能为开源项目维护者提供全职化的可能 。 在使用开源的公司 , 还是在全职化的开源产品维护公司工作 , 是开发者自由的选择 。 专业化和全职化开源项目 , 不是必须的 , 但确实是能为开源项目提供更好保障的方案之一 。
白鲸开源联合创始人、Apache DolphinScheduler PMC Chair、Apache 孵化器导师代立冬:“ 很多开源项目都是靠爱发电的 , 开源并没有大家看起来的那么光鲜 , 其实是非常辛苦的 。 ”他表示 , 在公司预算和允许的情况下 , 给予必要的赞助是非常值得鼓励的行为 , 这样才能使开源维护者们持续有动力维护迭代开源项目 。
但他也补充道 , 开源要找到一个正确的商业模式将开源和商业有机结合起来 , 才可以让一个项目长期繁荣 , 靠爱发电不是长久之计 。 项目要有一个很好的产品调性 , 有商业上的刚需和痛点才有机会做全职;其次需要有繁荣的开源社区 , 这样社区里就会有愿意付费的潜客和合作伙伴 。
参考链接:

  • https://www.wired.com/story/log4j-flaw-hacking-internet/
? 小米电池技术新突破:“高硅补锂”;只有三个人赞助Log4j项目;盖茨称虚拟会议将转向元宇宙|极客头条
?从 Amazon Graviton3 发布 , 看 2022 云计算的核心方向
【Log|开源“白嫖”遇上史诗级漏洞,Log4j 背后的开源人!】? 告别“大小周”、回到二三线 , 程序员“内卷”时代终结?

推荐阅读