我也给自己定了开源项目捐赠预算

2021-12-16 01:12:01 +08:00
 phithon

前段时间看到一个博主 Randy 的文章《我给自己设立了每月 $20 的开源捐赠预算》,深有感触,于是也开始给自己设置了一个开源捐赠的预算,开始赞助一些我自己用的开源项目。

正好上周出现了 log4j 的严重漏洞,大家开始讨论赞助开源项目相关的话题《只有 3 个人赞助的 Apache Log4j2 项目》,有感而发,也写了一篇文章,讲讲我自己的开源经历与看法。


最近爆发的Log4j 代码执行漏洞 CVE-2021-44228,不光在安全圈引起了轩然大波,整个互联网行业都有受到波及,但这个漏洞的“始作俑者”是一个仅拥有 3 个赞助者的开源项目。虽然可能有其他没有统计到的捐助渠道,但最终数字不会超过太多:

我们几乎可以说,世界上 99%以上的开源软件开发者实际上是在用爱发电。这也是为什么我们经常在 Github 上看到废弃掉的开源项目,而且这个比例国内会比国外高很多,我想主要原因还是国内的程序员们日常工作会更辛苦一点,对于业余的没有回报的事情,在过了初始阶段的兴奋劲儿以后,对于无尽的 issue 和需求,没有太多坚持下去的动力。

我做开源的动力

我坚持更新Vulhub有 4 年了,对于为什么自己能坚持走下来的原因,我总结下有这样几点:

我想,上述四点里如果能满足任意两点以上,我就可以坚持把开源做下去了,如果让我挑出我最感激的两点,那必然是第一和第三,第一满足的是自己的精神需求,第三满足的是自己的物质需求。

除了上述赞助我的平台和公司,还有一些个人用户小伙伴也有对我进行无偿的支持,在此一并进行感谢:

大家可以在这个页面找到他们:https://github.com/sponsors/phith0n,我把金额打码了,每一笔钱都是对开源事业的贡献,无论多寡。

我的开源项目赞助预算

当然,作为一名开源项目的参与者,我深知开源项目获得物质上的收入是很难的,大部分人容易获得的也就只有第 4 点。所以,我会考虑给自己建立一个开源项目赞助预算,这个点子来自于我阅读的另一个博主的文章《我给自己设立了每月 $20 的开源捐赠预算》,早在我到新加坡这边来之前就开始了。

我的预算大概是每个月不超过$30 美金,我会按照下面这几个标准来挑选赞助的对象:

我赞助的前提条件是,项目必须保持长期稳定的更新,不能是三分钟热度,所以我会选择更新了至少半年以上的项目。另外在超出预算后,我可能会停止现有的一些赞助转而赞助新的项目,所谓雨露均沾了。

现阶段我赞助的项目或个人有下面三个,我的预算仍然没有花完:

虽然单个人每月 2 、30 美元的赞助并不算多,但是在大多数人都养成赞助开源的习惯以后,相信开源项目的作者也能获取到总量不小的收入。

建立你自己的预算和赞助页面

读到这里的同学,如果你是一个开源软件的使用者,你也可以像我一样设立一个“开源软件捐助计划”,给自己设立一个预算,即使每个月$5 ,你就可能可以赞助 5 个开源项目。

在国外平台赞助时可能需要使用 Visa 信用卡或者 Paypal ,相对来说 Paypal 会更方便,银联卡也可以使用。但因为没有微信或支付宝,这一点也是很多国内的同学难以赞助开源项目的原因之一,希望各大平台能尽快接入。

如果你是一个开源项目的贡献者,你也可以积极建立自己赞助页面,接受大家的捐赠。常见的赞助平台有下面几个:

最后,我相信 log4j 的事情以后仍然会再发生,但是我希望在那一天到来时,开源项目的作者正拿着自己值得的收入修复漏洞,而不再用爱发电。


文后做个广告,Shopee 安全有安全研发、Secure SDLC 、安全攻防相关的岗位正在招聘,base 新加坡(也有深圳的),有兴趣可以看看这篇文章:《新加坡著名电商公司 Shopee (虾皮购物)安全团队招聘

5576 次点击
所在节点    程序员
28 条回复
seagull7558
2021-12-16 15:09:38 +08:00
正好最近有点时间,想尝试下参与开源项目建设 请问如何寻找匹配自己技术栈的,需要代码贡献的项目?
opentrade
2021-12-16 17:49:31 +08:00
@seagull7558 可以拓宽技术栈
phithon
2021-12-16 20:13:10 +08:00
@tianshiyeben 会运营,并且有不少企业在用,还是可以拉到赞助的
phithon
2021-12-16 20:14:34 +08:00
@Kininaru 赞,就当每个月多买了点零食
Mr54
2021-12-16 21:29:19 +08:00
感觉真的美好啊,这才是互联网精神啊
phithon
2021-12-16 21:55:05 +08:00
@seagull7558
我的建议是,找自己平时用的最多的项目,然后先看看源码,理解一下整个架构,然后再尝试从自己的使用过程中找痛点,并想办法解决它。
israinbow
2021-12-16 23:08:26 +08:00
我坚持每年年关时用年终奖给 apache, Mozilla, Wikipedia 捐款最低限度, 阿帕奇用亚马逊方式捐赠 5 美金, Mozilla 是 10 美元, Wikipedia 是 2.75 美刀, 这些是固定工作, 当然还有一些 patreon 上的黄油作者不定期的订阅, f95zone 社区的捐赠, 以及给 anime1 提供虚拟货币的捐赠. 偶尔捐赠 gayhub 上遇到的有趣项目, 不过都只是一次捐款.

以前还会捐给红十字会, 不过后来中国红十字丑闻搞得我不想捐给一些和自己没什么关系的组织了.
gearkey
2021-12-18 23:27:27 +08:00
推一个可能适合开源的协作尝试,对内按需分配,对外对接市场,https://github.com/Gearkey/bluebook

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/822490

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX