破破桥：针对OpenSSL捐助的讨论

原文地址：http://weibo.com/p/1001603807898651234735

自从转了《界面》的《隐形战友》之后，不少朋友和关注者给我转发了霍炬的批评文章《那些被歪曲的开源软件和OpenSSL的真实历史》，并声称：这才是真正讲开源软件的文章。你得看看。其实转给我之前我就看到了，特就那篇文章中提到的问题回复如下：

1.开源组织并不是没有捐款就不能生存，它是一种商业模式。

绝大多数开源组织是需要捐款才是生存的，它是一种建立在有捐款群体和文化基础上的商业模式。当然，不是“所有”。作者举RedHat的例子。这个例子不甚妥当，它是个只做少量技术工作的经销商，其利润建立在千千万万个义务的、非盈利的、需要捐助的linux及其应用、协议、驱动的开发者和开发团体身上。

2.OpenSSL基金会的负责人Steve说，他们最多一年有将近100万美金的商业咨询项目(资金来源是美国国防部和美国国土安全部)，这已经是相当不错的状况。

这是误译，有一年拿到接近100万是事实。但这是偶然收入，不足以支撑11个程序员的薪水。更不是美国国防部和国土安全部一年拨了接近100万给他们。信息原始来源是华尔街（和谐）日报的《Internet Security Relies on Very Few》。标题已经说明问题，我就不多说了。

3.《隐形战友》这篇文章极力制造普通互联网用户对于OpenSSL的愧疚感，指责普通用户从来没付钱给他们，这种一种道德绑架。任何一个用户，只要在使用OpenSSL，就是在帮助这个组织获得市场份额，在竞争中获得更大优势，无论有没有直接捐款给他们，用户都已经做出了贡献。

我来翻译一下：“虽然我用你的开源软件没有付过任何费用，你也没有推送给我任何广告，但只要用了你的免费软件，我就已经为你做出了贡献，因为你获得市场份额啊。”

呵呵呵，这个我保留意见吧。因为辩论这个挺没意思的。

4.为什么OpenSSL这个项目每年只能收到几千美金的捐款呢?答案很简单，因为他们从来没有搞过募捐活动。……维基百科每年都有一个固定时段，会在网站上放置非常明显的筹资通告，设定好本年度预算目标，让大家捐款。达到数额之后，捐款就停止，不再接受更多。几乎所有开源组织，都会通过这种方式募集捐赠。

和其它开源组织一样，募捐公告一直贴在openssl的主页上。不知道“没搞过募捐活动”是指什么？维基百科又是一个很糟糕的例子，因为维基百科自身是个超大流量的渠道，几乎没有任何开源软件能有类似渠道募款。

如果作者想说的是“没能力搞募捐活动”，或者“没能力募到款”，这和他批判的“募不到款”不是一个意思嘛，同义反复而已。

5.对于OpenSSL这种项目，募资相当容易，他们只需公开发一份筹款通知，各大企业的钱就可以立刻到手。

脑洞开大了老兄，Steve又不是傻瓜好不好，如果一份通知就能收钱，你当人家不干啊？

6.《隐形战士》中说基层程序员批评他们的代码“令人作呕”，实际上，说这句话的人是Theo de Raadt，是OpenBSD项目的创始人，他可不是“基层程序员”，而是操作系统领域最好的计算机科学家之一。

“基层程序员”指的是"low-level coder"，不是指水平很差的初级码农。原文从来没有说openssl的代码不差。

7.这个项目根本不是钱的问题，而是管理方式和社区文化有问题。比起来其他项目，他们在有一个全职开发者和一个全职基金会主席的情况下还能响应如此缓慢，实在更令人沮丧。……除此之外，OpenSSL公布“心脏出血“漏洞的过程也非常有问题。

这几段说的是，openssl主要是“管理问题”，不是“钱的问题”。其实请好的管理人员要钱。也许有些程序员是天生的管理人员，但这很罕见。

以上就是我对这篇文章的批评。但我认为，这篇文章说的主旨是不错的。重复一下：

作为媒体，不应该仅仅用感情渲染一些个例，更好的文章是着眼于整个行业。也不应该忽略其它更重要的贡献者，产生“一个中国小公司拯救了全世界互联网”的错误阅读效果。

作为捐款者，应该对自己捐助的项目有基本了解，慎用金钱这种宝贵的资源，不要跟在媒体后面走。让资源得到最好的配置。

所以我认为，这篇文章是有价值的。给大家提供链接：http://www.tmtpost.com/194221.html