「オープンソース」は壊れている

テクノロジーカテゴリーの変更を依頼記事元:

okuranagaimo.blogspot.com

411 usersがブックマークコメント

「オープンソース」は壊れている

christine.websiteのブログより。または: お金を払わない限り、有用なソフトウェアを書かないのか? 最... christine.websiteのブログより。または: お金を払わない限り、有用なソフトウェアを書かないのか? 最近、重要なJavaエコシステム・パッケージに大きな脆弱性が見つかりました。この脆弱性が完全に兵器化されると、攻撃者はLDAPサーバから取得した任意のコードを実行するよう、Javaサーバを強制することができます。 <マラ> もしこれがニュースで、あなたがJavaショップで働いているなら、残念ですが、あなたには2、3日が待っています。私は、これが「オープンソース」ソフトウェアの主要なエコシステム問題の全ての完璧な縮図だと考えています。log4j2が、この問題の最悪のシナリオの1つの完璧な例であると思うので、このすべてについていくつか考えを持っています。この問題に関与したすべての人が、現実世界の問題に対する完全に妥当な解決策のためにこれらすべてを行ったことは完全に合理的であり、

yarumato “誰もlog4j2のメンテナにお金を払っていない!?　数百万ドルの被害を出している脆弱性を修正した人のスポンサーは、昨日の時点でたった3人です。GitHubのスターは、家賃の支払いに使えないことで有名です。”

2021/12/14 リンク

circled コンピュータ業界にはBill Gatesが「ソフトウェアには金を払うべきだ」と言った時、みんな散々バカにした歴史があるのよね。その後、Microsoftはソフトウェア市場を創造し、現在の地位があるわけで。

moegisakuzo 会社のシステムがどんなものの上で成り立ってるのか理解してる経営者IT以外では皆無だろう。物理的に見えないから金払う感覚も使わせてもらってる感覚もゼロっていう

tettekete37564 有名な OSS プロジェクトは割とスポンサーが付いてたり財団的な基金でほぼ専業のエンジニアによってメンテされていたりする。重要だと思ったならそのように専念できる環境を与えなければならない。

nazoking お金でこういう問題が解決したとも思えないけど。むしろ作者がひどく叩かれるだけのような。ただまあ作者はもうちょっともうかってほしい。Jasrac的な管理団体がお金集めて回ればいいのかな？

tybalt 商用で使用される場合には報酬のバランスが取れていなかったり、こういうロビー活動が必要なケースもあるんだろうけど、それでオープンソース全体を語るのは違和感がある

diveintounlimit なんで何度も同じ事が言われているのにOSSは存在し続けられるんだろうね。代わる代わる人が入っては出ていくみたいな感じなのかね。

2021/12/22 リンク

nharuki お金だけの問題ではないけれども、お金は依然として大きな影響を与えるファクターであることに変わりはない

OSS
お金

2021/12/15 リンク

ys0000 CopyLeftは自分たちが使いたいものを自ら作るDYIの精神からスタートしていると思ってるのでここまで広く商用利用されるなら別のやり方を持ち込む必要があるのかもね。OpenSSHのheartbleedの時も問題になったが解決してない。

murlock 膨大な人数が膨大な時間を掛けて作ったソフトウェア群を無償で使うことができるってすごい文化だと思う。だからこそ発展してきた面もあるが、一発当ててゴール出来るのは一握りってのは色んなジャンルに通ずるな

rti7743 基金作って成功したIT起業家とか大規模IT会社を囲ってオープンソースに寄付する財団あれば面白いんだけどな。そこに寄付することかステータスになるぐらいに。

andalusia 最近はデュアルライセンスとかで「稼げる」オープンソースにしないと厳しい時代だよね。純粋な非営利団体のASFとかFSFは苦しいのかしら。ASFの年間収入は300万ドルという記事を見たけど金額的には小企業レベルだよね。

development

dhrname 「オープンソース・ソフトウェアのセキュリティ確保に関する調査報告書調査報告書別冊オープンソース・ソフトウェアに対する各国政府の施策に関する調査報告書」 https://www.ipa.go.jp/security/fy14/reports/oss_security/partA.pdf