小道消息,知名开源下载工具 Aria 的开发者最近删除了整个 GitHub 仓库的源代码,并且在项目介绍文件中留下了这样一段话:
![bfc3349264c28f90b34d0120abc0e828.png](https://img-blog.csdnimg.cn/img_convert/bfc3349264c28f90b34d0120abc0e828.png)
开发者表示,因为自己的开源项目被诈骗份子使用,导致自己被跨省(是指网民因为在网上做出一些被认为是过激行为而遭到抓捕的情况),所以永久删除本项目源代码。
从项目介绍文件的变更记录就能感受到作者的气愤和无奈了:
![08dfd31dc11267d4bb7ca770f1f60b52.png](https://img-blog.csdnimg.cn/img_convert/08dfd31dc11267d4bb7ca770f1f60b52.png)
同样作为开发者,我表示感同身受,像我之前开源的免费项目被人拿到网上去卖钱、去盗版,就已经让我红温了。而 Aria 的作者遇到的倒霉事比这严重 N 倍,就好像自己用心养大的孩子,突然被人拐走给坏人作者帮凶,然后再把自己给供出来并且责骂自己养大了他。
那么 Aria 开源项目到底是做什么的?为什么会被诈骗份子利用?
让我们进入这个开源项目简单了解下,5.6k star 的项目,如今已经空空如也:
![938e3fc8a4b6ee1fda923802459d055c.png](https://img-blog.csdnimg.cn/img_convert/938e3fc8a4b6ee1fda923802459d055c.png)
不过有点经验的程序员都知道,即使删除了代码,GitHub 的提交记录也不会被清空的,所以主观上作者是删了代码,实际上没有任何卵用。 从提交记录中,我们很轻松地找到项目之前的完整代码:
![e1da03d59ffc204b45a68714b7c89757.png](https://img-blog.csdnimg.cn/img_convert/e1da03d59ffc204b45a68714b7c89757.png)
从之前的项目介绍文件中,我们得知,Aria 是一个面向 Android 开发的文件下载框架,可以帮助开发者快速实现高性能的文件下载功能。
![039f1bf2c086e1aceba848cfd403b264.png](https://img-blog.csdnimg.cn/img_convert/039f1bf2c086e1aceba848cfd403b264.png)
Aria 内置了多种文件上传方式,还实现了断点续传、任务调度、分块下载、打包下载等功能,效果如下:
![7075aafc69f7f62a86e51483ab7787a8.gif](https://img-blog.csdnimg.cn/img_convert/7075aafc69f7f62a86e51483ab7787a8.gif)
至于诈骗分子如何利用下载器进行诈骗的,具体原因不得而知,网友们也表示好奇:
![34c6f9931d32fe70c7b91bb007791252.png](https://img-blog.csdnimg.cn/img_convert/34c6f9931d32fe70c7b91bb007791252.png)
其实挺好理解的,毕竟下载器算是 App 开发的基础功能了,就像组件库一样,只要诈骗 App 开发时用到了这个框架,比如用来下载小视频、传资源之类的,出了事一查源代码,找到框架的原作者是非常容易的。
话说回来,如果非法 App 用到了某个开源项目,开源项目的作者就应该连带责任么?按照这个说法,Android 的核心部分还是开源的呢!Android 是不是所有非法 App 的原罪?
技术本身无罪,但它产生的影响取决于人们如何使用它,所以我觉得这种事并不会对开源产生什么影响。虽说如此,我们在开源项目时,建议选择合适的开源许可证、明确项目的适用范围、增加一些相关的使用条款,可以规避一些风险。
Aria 的作者应该也是有苦衷,所以才不得不选择清空代码库,应该也是舍不得,所以才没有选择直接删除仓库吧。朋友们,怎么看?
👇🏻 点击下方阅读原文,获取鱼皮往期编程干货。