@momowei #4 我司银行最近已经禁用 fastjson 了

Alist 的作者 xhofe 的 GitHub 主页 https://github.com/xhofe 也写着：I love open source. ❤️ 结果转手就卖了恰烂钱，多少有点讽刺了。。。 这公司买开源项目动机存疑，也没有任何公告，但是确实有出现投毒(信息收集?)的趋势。 https://github.com/AlistGo/alist/pull/8633/files#diff-bb283e07a0d769f0619f035e02eb9faf9b435979986ed95a28e95946658ff8a7

国内一方面想搞信创，自主可控。 另一方面也是市场畸形，普遍不想为软件付费，各种畸形的软件都搞出来了，见怪不怪。 信任确实非常有限，这样的环境，想信任很难，听说宝塔面板都实名制了，老大哥在看着你。 其实开源软件被收购很正常，例如 acme.sh 就是被 zerossl 收购的，但人家是为了推广自己的 SSL ，用户侧的利益也有收到损失，比如需要多敲一个参数。

https://i.imgur.com/8kkMMvK.png https://i.imgur.com/6YnMw8z.png 我觉得作者唯一值得诟病的是再出售的过程中没有及时的公开透明的公布，其他有啥问题吗... 一个 50K star 的项目，基本上是作者一个人撑起来的，享受开源便利的人站在（我认为）道德制高点上挥舞着大棒要求作者给其他人分成

https://i.imgur.com/1JTL8A2.png

木有人捐钱吧，用爱发电比较困难

我以为国内做不好开源，主要是：我们更实在。我们认为精神世界的满足不如物质的满足。“钱”是在“爱”前面的。 而真正牛逼的开源，是需要长期扛得住钱这一关的，“爱”得能放前面。 我不敢想象 git ，vim ，curl 这种家喻户晓的开源项目，作者们加个“佐料”能有多少利益。但是他们没有。 只有这种不为钱而存在几十年的项目，用户才敢放进 /usr/bin

https://i.imgur.com/3d2c8ff.png

还不是这些“用户”养不起人家？

开源是权利不是义务。自由也有代价。