Log4j2惊现大漏洞？ 开源维护者越来越难？

Log4j2惊现大漏洞？ 开源维护者越来越难？

作者：Filippo Valsorda
编译：郭露
原文链接：https://blog.filippo.io/professional-maintainers/
已获得作者授权，请勿转载

不久前，Log4j2的数据库中出现了严重的RCE漏洞，包括苹果、Steam以及Spotify在内的公司均受到波及。此次事件表明，专业开源维护者的缺乏使得互联网面临着巨大的危机。尽管如今人们已着手修复Log4j2的漏洞，但修复项目在GitHub上仅得到了三个人的赞助。

同样，几个月前美国网络安全与基础设施安全局发出警报，一个名为ua-parser-js的流行NPM包遭到劫
持。这一项目在GitHub上的评分为6.5，在OpenCollective上仅筹集到41.61美元资金。

近两年，开源软件影响整个互联网世界的趋势越发明显。然而，作为开源项目核心的「开源维护者」日子却并不那么好过。和专业的开源维护者相比，他们缺乏专业的训练，因此也无法获得更高的收入。想要从爱好发展成职业，面临着诸多的困难。

成为专业开源维护者困难重重

目前看来，开源维护者不是志愿者就是开源公司的员工（有时两者都有）。然而，不管哪一种都很难坚持下去。

各