日本だと無償でやっているのに色々求めて足を引っ張ってくる人がいるしね…海外でも評価はされど、お金にはならないのね。難しいな。

>「いったんリリースした道義的責任をないがしろにするのもおかしいと思う」
企業の社会に対する責任のほうが先じゃないの

>ただ働きはもうしない
OSSのマネタイズって難しいなぁ

動かないなと思ったら。。。
ossは、善意で成り立ってるんだなと改めて思った。

右の枠にでてきた
やりすぎだけどまあ作者の権利だわ
いやなら使わなけりゃいいだけ
必要なら改造すりゃいいわけでしょ

で、一応私のやつ
ひとさまのコードが含まれてるやつは除いて勝手に改造してさらに公開していいですよ
ただし関連物でお金発生させるのはダメ

ちょっと前に話題になってたけど怖すぎるわ。

日本だとOSSのリスクとして認知されるだろう

労働と対価。資本主義の根幹だろうが。
金を払うということは相手の仕事や成果物に責任を追わせること。
正当な対価払ってから文句言え。

こういうの、道義的責任云々言うのやめれ。一度遊びで夜に出したら、ずっと奴隷でいろっておかしいだろ？

ソースコード公開されてんだから、自分でコード保守すればいいじゃないか。

何んの善意とか行為とかにタダノリして、自分の利益だけ主張するのおかしいだろ？

OSSの大原則は "NO WARRANTY"。それは、こういう時に『道義的責任』等が持ち出されるコスト上昇圧力を排除するため。作者が言う通り、OSSで利益をあげている企業やそこで高給を得ているプログラマが引き継げばよい。そういう人たちが「ドケチ」である、と今回わかったと思う。

今まで無料だったものが有料になるってのは不景気の証拠よね

>この問題を巡りTwitter上では「いったんリリースした道義的責任をないがしろにするのもおかしいと思う」

昔フリーソフト作ってた身としては、ここは全然同意できなくて、落ちてたものを無料だからと喜んで食べてお腹を壊しても食べたやつが悪い感しかない

対応を疑問視する声もみられるが、一方で「作者の正当な権利の範囲では」「いろいろ考えさせられる問題」などの意見も
i

週末話題になってたのアカウント乗っ取られたとかじゃ無くて自分でやったのか。まあしかしこう聞くと大変だな

Kifutownの出番では？

いろいろ話題になってるのこれか。普通に有償化するとかいろいろやり方合ったろうに。本人がそういうの上手じゃないならエージェント的な人がいても良さそうだし。

こんな場合どうなるんだろう？
って思ったケースが現実のものになったとおもっています。

本人の言い分を見ると、怒りよりも切なさが来てしまいます…。

オープンソースソフトウェアの
是非や功罪は自分には分からんけど、
こっそり無限ループ仕込むのは
法律とかに違反しないのかな？

"faker.js", "colors.js" の作者が、このような行為に至った理由を調べてみた。


> もうただ働きで支援をするつもりはない。
との事。

なるほど。

考えさせられるなぁ。

WinGroove事件を思い出すなあ。消すのは自由にやればいいけど、バグを仕込んだのはダメだね。支持できない。

とりあえずaws-cdk とcypress とfaker のバージョン固定しておいた

あら大変。って思ったら自分のサイトでも使ってるライブラリだった 改ざんしたくなる気持ちもまぁまぁわかるし批難する気持ちもまぁまぁわかる

問題になるfaker.jsのバージョンが6.6.6てのがいいな。 |

日本語で出回り始めたから読んだけど、別にオープンソースに道義的責任なんてないしこれしきで OSS を使うのをやめようなんてなるわけないんだよな。

(｡･ω･｡)ﾉ

意図的に仕込むのは問題だろう😞
こんなことするぐらいなら最初から公開しなけりゃいい

「faker.js」と「colors.js」。めっちゃ実用的なライブラリですね。「faker.js」なんか各お国に対応してるの？凄い手間やん。

「引き継ぐよ」「金出すよ」って声は出ないの？/この件でオープンソース支持者側から“維持に金がかかることを知らしめるべき”とかいう声が出てきてるのは笑う。それ、Steve Ballmer が "Get the facts" で言ってたことだよ。

優秀な人の宛のない善意を無償で享受してたらいけないんだなと思わされる

"この問題を巡りTwitter上では〜マラック氏の対応を疑問視する声もみられるが、一方で「作者の正当な権利の範囲では」「いろいろ考えさせられる問題」などの意見も"

影響あるOSSを作った責任があるから、死ぬまでタダでメンテしろっていうのも違うだろうし、難しい問題

『

マラック氏は2020年10月に「アパートが火災に遭い、全財産を失った」とツイート。「6桁ドルの年間契約書を送るか、他の人にやってもらうかしてほしい」

"プロジェクトの概要文である 「アーロン・スワーツに何が起こったのか？」と記載"

住居以外にどんな関係があったのやら

こんなこと起きてるのか＞

そもそもRMSがコピーレフトを唱えたときからそれによりソフトウェアの寿命は伸びるが開発者の幸福とは無関係だった。それを変えようとしたのがOSSだけど、開発者はいつになったら幸せになれるのかね。

これ使ってたっけ。
あとで確認しよー

log4jの脆弱性もあったし、オープンソースに依存している社会となったのに、開発者の善意に頼っているというのは社会構造として脆弱。
開発行為を持続可能にするには、政府が再配分を行うべきなのでは。

その気持ちわからんでもない。難しいとこよねー

OSS いったんリリースしたら死ぬまでタダ働きでメンテしろというのも乱暴な話、各自でフォークすればいいだけなので。

リリースの道義的責任なんぞ無い。それがオープンソースのライセンス。
道義的だろうと責任を被せるなら、契約と報酬が必須。

うーん…🤔

重い…😞

OSSで公開しなければいいだけの話

プロジェクトを誰かに引き継いで自分は仕事探しすりゃいいのに。オープンソースの開発実績あるなら職に困らんと思うけどね。

オープンソースは他人が気づけても、クローズのライブラリーだったら気づけない恐怖💧

火災でマジで困窮していた背景があったのか。で一年以上前に「もうサポートしないから分岐して各自やれ」と言っている。

乗っ取られたのかと思っていたらまさかの展開。
これだけ影響力のある人がこういった問題を起こすとは考えないから、これは防ぎようがない気がするな。

なるほど。。

Web1.0,2.0は彼らのような地道な努力があったからだ。web3.0はけばけばしすぎる

OSSって、ネット上の開発者がみんなで頑張って作ってるんだ、っておもってたけど、そうでもないんだねー

[あとで読む]

どうなっていくんだろーなぁー

あ，例のやつ IT メディアあたりで記事になってるな

気持ちはわかるが悪手だな。他のOSSの信頼をも失ってしまいかねない。
作者の正当な権利というのも間違いで、ならウイルスさえ仕込んでも問題ないとなりかねん。

OpenSSLの脆弱性の時に、これじゃいけないと思いましたが、僕には何もできない悲しさよ。

衣食足りて礼節を知る、ってだけのような。こういう行動とるのも別にいいと思うけどな／

日本だったら、間違いなく逮捕案件だわな。神奈川県警さん、逮捕状請求しないんかな

OSSのリスクにゃよね〜…突然辞められたCentOS8しかり…

📍
【出所： / 厳選】

"「Node.js」のパッケージ管理システム「npm」では、安全を確認できたcolors.jsの「1.4.0」…faker.jsは「5.5.3」にダウングレードすることで問題を回避できるという"

»
仁義も道義もあったもんじゃねえな

そんなことある？

＞それらの最新バージョンに無限ループ処理を仕込むなど、意図的な改ざんを加えたバージョンをリリースしていたことが分かった

さっきの件。オープンソースの精神とは

気持ちはわかる

これは、いろいろと考えさせられる案件ですね。。。

だからいわんこっちゃない感

投稿時間:2022-01-11 21:03:28

それはわかるんだけど
みんなが幸せになるように作ったライブラリを
悪意のコードを入れるのは
さすがに精神が子供過ぎる
新しい物を有料で出せば良いのに…

OSS「faker．js」と「colors．js」の開発者、自身でライブラリを意図的に改ざん 「ただ働きはもうしない」 OSS「colors．js」と「faker．js」の開発者であるマラック・スクワイアーズ氏が、それらの最新バージョンに無限ループ処理を仕込むなど、意図的な改ざんを…

改竄は良くないが、無理な要求や際限無い要求するユーザーがいるのも事実だし、感謝やねぎらいの言葉だけではやってられないというのは事実だろう『

無料のものに道義的責任なんて問われるのか？アプリやソフトを気軽に公開しづらくなるな

OSSの開発者に正当な対価が支払われなければ同じことが起こるし「OSSとは？」となる事案。

金にならない（が世界でメッチャ使われてる）オープンソース開発者の闇落ちかあ

ITmediaは「意図的に改ざん」と言い出したようです。「改ざん」とは違うでしょうに…

『