只有 3 个人赞助的 Apache Log4j2 项目

[shijingshijing]

早上看到的新闻，Filippo Valsorda 指明了 Log4j 项目的创建者和维护者 Ralph Goers 只有三人赞助其工作。

详细报道： https://thenextweb.com/news/log4j-bug-internet-open-source-contributors-analysis

[pengpeng1]

开源唯一一次收到的不是捐助，是直接加了 vx 发了 100 块红包。开心了一个礼拜

[whywaoxaks]

对开源社区一毛不拔，
是大公司的一个重大道德瑕疵。

[shenqi]

如果 log4j 要背锅，那就没人再愿意开源了。

[greenskinmonster]

不知道 icloud 这次漏洞也受影响，苹果有没有让反馈者直接去联系 log4j2 开发人员。

[shutongxinq]

@RudyS 因为有些东西比钱好用多了。

[pengtdyd]

指望商业公司发善心？别做梦了，在国内可能只有罗永浩还在锤子的时候对开源软件有感恩的心，其他公司都 TM 是 kpi 。

[waruqi]

现实就是这样，越是底层的基础库，重要性越高，但是离实际获取到利益的客户太远，基本没人会去关注，说不定压根都没留意自己的项目还依赖了它。。而那些引入这些基础库使用的开发者，自己本身也就是个打工仔，自己温饱问题都还没解决，谁又会去为其捐助呢。

[bonfy]

收到过 累计 100 左右的捐助，非常感谢各位捐助者

[yazinnnn]

如果当初开源软件没有从自由软件中分裂出来，现在的局面会不会好一些？

[abersheeran]

唯一一次收到因为开源项目的捐助是 https://github.com/abersheeran/cool ，一位善良的人通过支付宝给我转了一笔。

[laozhoubuluo]

开源项目普遍如此，虽说十分悲哀但也没什么好办法。

P.S. 想起了之前 v2 上回复过的一个帖子：
```
订阅制买断制，不如开源软件自愿捐款制
不过我还没捐过
```

[CynicalRose]

开源就是让社区牛人共同维护，给普通开发者当工具的，谈未来不至于

[muzuiget]

@laozhoubuluo 哈哈，我也想起这个帖子。

[watcher]

搬砖的不会给水泥捐钱。

[MOONLIGHTT]

功利一点看，开源和论文一样，都是实现 [个人声誉] 的一种方式，假如一个人有顶级的开源项目或者论文作为背书，前路会好走很多。

[JaguarJack]

😅这么多人用都没捐助，白嫖属实厉害

[leafre]

这样更好，开源少了，闭源多了，码农值钱了

[kwanzaa]

这就是为什么要支持自由软件。

[salmon5]

看到有人提 curl ，不得不佩服作者 Daniel Stenberg ，
https://daniel.haxx.se/blog/2019/03/12/looking-for-the-refresh-header/
Daniel Stenberg 为了 1 个 http 头参数，详细的论证，相当讲究

[YuiTH]

@laozhoubuluo
@muzuiget 这是统一帖子的两个回复？有链接吗太讽刺了