关注科技圈的差友，前段时间应该听过这么一个事情。

开源项目 faker.js 和 color.js 的开发者 Marak，一夜之间清空了所有项目，并塞进一些恶意代码。

虽说 Marak 名声不大，但这两项目可是在开源界极其火爆。

Faker.js 可以帮开发者生成伪数据，Color.js 可以帮助网页着色。它俩在 NPM （ 组件库网站 ）上每周下载量加一起近乎 2700 万。

图片所以 Marak 这通操作，让很多用户突然无法工作，引起了不小的混乱。

用户应用输出乱码 ▼

当然，Marak 这么做可不是因为中午多喝了 2 杯。

而是作品一直被各大公司白嫖的同时，经济上还遇到了困难，心里不平衡引发的。

这故事里细节还挺多的，差评君简单给大家讲讲。

2020 年 10 月，Marak 发推特说它的公寓失火，家当都烧没了。希望大家走过路过，多少意思一下。

但看这寥寥无几的转发和点赞数，我估摸他是没收到多少钱。

接着，他又从小道消息得知，不少大公司都在大量使用他的项目。

而他作为作者，不仅没捞到啥钱，甚至现在都要流浪街头了。

换做是谁，可能心里都有点不爽。

于是 Marak 就发了一个通告说，不想搞免费了。

你们这些白嫖怪要么给个 6 位数的合同，要么 Fork （ 类似于复刻 ）一份代码自己研究去。

然而，理他的人并不多。

后来为了生存，他基于 Faker.js 做了一个网页版的应用 Faker Cloud。

但没多久他发现别的公司也开发了一款类似的，服务正是基于 Faker.js，于是他向那个公司发邮件，问要不收购 Faker Cloud 算了。

但是对方只是敷衍了一下，没有再回应。

最后，这个拥有顶级开源项目的老哥，由于一穷，二赚不到钱，三总被白嫖，选择了删库。。

关于这件事，网友观点也不太一致。

有人说他不守规则：你都开源了，别人再怎么白嫖你，也是按规矩来的。

但也有很多的人认为“ 为众人抱薪者，不可使其冻毙于风雪 ”。

图源IT之家 ▼

意思就是这些开发者是为大家提供便利，在他们遇到困难时，那些白嫖他们成果的公司，理应提供点支持。

不知道各位差友怎么看，差评君先就事论事：

老哥删库可以，但他想法不对，推送恶意代码更不对。另外那些公司白嫖 Faker.js 在法律上没啥毛病。 

看到这可能有的差友急了，你这是公开支持白嫖怪？

当然不是，看看文章结尾的点赞和在看，你就知道差评君向来不鼓励大家白嫖。

在解释观点之前，大伙儿不妨先认识一下开源这个玩意。

为了更好的理解，我们把代码比喻成菜谱。

你擅长做一个菜，并为此写下一份菜谱。

开源呢，就是你把这份菜谱公开出来，用的原材料和配方，别人都能看到，也能复制一份。

当然，别人也可以根据自己口味，在你的菜谱上做点改动。

这就是开源。

但通常来讲，为了维护开源社区，代码不被滥用，大家开源时还会加一份开源协议。

大大小小的开源协议有上百个，非常复杂。目前主流的有：MIT、GPL、BSD、Apache。

它们主要区别就是，别人修改代码后是否可以闭源（ 私藏起来 ），是否要遵循同样的开源协议。

图源阮一峰博客 ▼


比如你选了 GPL 协议，那别人改动你的菜谱之后，他也要公开出来，不能藏着掖着。

但如果你选了宽松点的 MIT 协议，别人改动菜谱后就无需公开，还能把它作为“ 秘方 ”，开个排档赚点钱啥的。

删库这件事中的老哥 Marak，选的是 MIT 协议。

这个协议里可没规定别的公司不能用 Faker.js 赚钱，也没规定使用 Faker.js 后要付钱给 Marak。

所以人家白嫖，在法律上，确实是没啥毛病。

那为什么说 Marak 想法不对呢。

首先啊，一个项目开源了，相当于给别人提供了自己的结晶，方便了大家。

第二，项目开源后，参与的人自然变多了。那大家一起改善优化，技术也会进步得快。

所以，开源本质是给大家提供便利，促进技术发展。

但 Marak 呢？

他选择了 MIT 协议，就理应做好会被别人“ 白嫖 ”的准备。

却因别人用他项目赚钱，自己没赚到钱，一怒之下删库甚至放入恶意代码。

这，恐怕有点违背了开源精神吧。如果每个开源维护者都像 Marak 这样，不全乱套了么。

Marak 真想赚钱，其实办法挺多的。

就凭这 2 个火爆的开源项目，我想他不难找到一份好工作吧？

或者，他也可以像 Redhat 一样，提供免费版产品，当用户遇到技术问题，再提供付费支持。

要实在不行，就想躺平，也可以和之前一样，每个平台都放上赞助码。只不过人家帮你是情分，不帮是本分。

当然了，差评君写这篇文章并不是要背刺一下 Marak，而是因为这件事映射出了开源界的现状：
图片绝大多数开发者们和 Marak 一样，在开源项目上几乎就没啥回报。

美国有一家公司叫 Tidelift，他们的产品可以帮别人管理开源项目，所以平时会和大量优秀的开发者打交道。

去年，他们做了一份《 开源维护者现状调查 》报告，有 400 人参与了调查。

调查发现，46% 的开源维护者在开源项目里赚不到 1 分钱。

我们假设 1 万美元可以供一个人吃住行 1 年，那只有 13% （ 7%+1%+5% ）的开发者能达标。

也就是说，10 个开发者中，仅有 1 个人能靠开源生活。

真实情况可能更惨。

差评君写文章时采访了一个 7 年程序员同学，他说开源是好的，利于互联网发展。

但当我问到他，开源就是用爱发电吗，如何赚钱呢。

他说：我不太懂其中的商业模式。

事实上，大部分开发者和他一样。

他们没有商业思维，开源时就没太考虑要怎么赚钱。

关于开源带给自己的物质利益，他们能想到的，除了是把它作为个人简历，好找一份得当的工作，最多也就是放上一

收款码赚点零花钱（ 收入全靠他人自愿 ）。

他们想法都很纯粹，就是要促进技术发展。

当然，大家都是普通人，谁会不爱钱呢？如果开源能多赚点钱，那肯定开心。

但，赚不到钱，他们也不会怎么样。

当初选择开源，就已经决定用爱发电了，该更新的还会更新，该修补的漏洞还会去修补。

前段时间 log4J2 漏洞事件大家都知道吧。

出事之后，有人追责甩锅，有人担心漏洞影响，却很少有人关心 log4J2 的维护者。

说出来你不信，Log4J2 这么大一个开源项目，只有 3、4 个程序员在业余时间来管理和维护。

曝出漏洞后，他们第一时间就在努力修复，他们有问别人要过回报么？

虽然吃力不讨好，但他们依然坚持着。。

这样的事情，这样的开源维护者，还有很多很多。

我知道，我们没有赞助他们的义务，但差评君还是希望，大家可以在力所能及的地方，多给给这些人一些关注和支持。

他们把工具和知识分享出来，为别人带来便利，也加快了技术进步。

他们为互联网发展带来了很大的贡献，他们在做一件非常有意义的事。

如果真要问，是什么让他们选择开源，是什么让他们坚持下来。

也许 Tidelift 上的投票会给你答案。


图片71% 的开发者选择了 Making a positive impact on the world。

——为世界创造积极的影响。

撰文：刺猬   编辑：小鑫鑫   封面：萱萱

图片、资料来源：

魔术师卡颂：2021全球开源维护者生存现状

魔术师卡颂：Faker.js作者：要么付钱要么你行你上

机器之心：暴力拒绝白嫖，著名开源项目作者删库跑路，数千个应用程序无限输出乱码

2021_Tidelift_Maintainer_Survey_FINAL.pdf

阮一峰博客

知乎：如何看待faker.js 开源作者删除了所有的代码？

IT之家：开发者自己破坏 GitHub 两个知名开源库，大量用户受影响

       

640-4-1

你还知道哪些开源项目/网站？

你赞同”开源就是用爱发电“这个观点吗 ？

为这些开源维护者点个小心心❤吧~


文章来源：https://mp.weixin.qq.com/s/gZkyKtzPD4RsXS7DVl-Vpw