产业观察

现代软件建立在低收入维护者的脊背上,潜在威胁之门因此敞开

原标题: 现代软件建立在低收入维护者的脊背上,潜在威胁之门因此敞开

TomsHardware·2026/10/20 12:10:00🔗 原文

📋总体概括

英文科技评论指出,现代软件体系实际上建立在大量低收入甚至无偿维护者的劳动之上,开源关键基础设施长期缺乏资金和人力投入。许多核心开源项目维护者寥寥,bus factor极低,一旦维护者倦怠、退出或被恶意策反,供应链安全风险随之放大。文章认为这种结构性失衡是当代计算环境的长期隐患,呼吁行业正视对开源基础设施的持续资助问题。

⚡关键信息

  • ▸现代软件大量依赖由志愿者维护的开源基础设施,其获取的资金和人力长期不足
  • ▸许多关键开源项目bus factor极低,仅由极少数人甚至一人维护
  • ▸维护者收入微薄或完全无偿,倦怠与流失风险持续存在
  • ▸维护者缺口为供应链攻击等潜在威胁打开方便之门
  • ▸文章将低资助、低人力的开源维护视为长久性而非一次性危机

🔥犀利点评

这话说得直白但一点都不新鲜:全球几大云厂商的万亿营收,底下垫着的是几个拿零花钱的关键维护者。xkcd 2347梗图十年了,行业资助机制依然停留在零星打赏和基金会施舍。说到底,没人愿意为「没出事」付费,只有xz后门这种爆炸才换来三分钟热度。bus factor为1的世界级依赖,本质是整个互联网在裸奔。

本文由本站自动聚合,以下为原始来源:前往 TomsHardware 阅读全文 →