| 作者：庄表伟
缘起
最近因为俄乌战争，整个世界纷纷扰扰，发生了太多的事情。工信部电子知识产权中心有一篇不错的信息汇总，各位可以大致了解一下。《俄乌冲突涉及开源领域事件》在这篇文章中，一共收录了13条信息，但是在我看来，有好几条都跟开源的关系不大。而第 12 条，全球第二大开源代码托管平台 GitLab，又不仅仅介绍了 GitLab 的事情，还介绍了关于 F5 的一条消息。- PHP、Node.js、KDE、Rust 等社区，纷纷讨论是否应该，或者说如何支援乌克兰
- GitLab 的创始人 Sid Sijbrandij 发文谴责俄罗斯
- F5 声称退出俄罗斯，并停止了在俄罗斯对 NGINX 开源项目的贡献。
- “node-ipc” 投毒事件，OSI 已经于 3 月 24 日发文谴责
为何要丢掉幻想？
最近发生的一系列事件，在国内的开源界，引发了众多的讨论。当然，有很多篇公众号文章的下面，都会有人留言：“说好的开源无国界呢？” 或者是“说好的技术无国界呢？” 或者是 “说好的科学无国界呢？”还是丢掉幻想吧！从来没有谁承诺过“ XX 无国界”。事实上，在现在这个世界，几乎一切都是有国界的。这也是《Code 2.0》这本书希望传递的核心观点：随着互联网不断发展壮大，法律一定会介入。Code 的力量，也一定会被各个国家的法律所规制。所以，在上一次的播客节目里，我就说了：“开源不是伊甸园、不是乌托邦，这个幻想要早早的醒过来了。要尽早的从理想主义的状态中醒过来，然后去做一些事情。”
需要丢掉哪些幻想？
- 开源世界里的那些公司，都是在为世界发展做出自己贡献的幻想。
总之，开源是生长在我们这个现实世界里的，因此现实世界里的一切，都可能会对开源产生影响。
何事惊慌？
最近在中文社区里，看到了好多篇文章，不加链接了，列一下标题吧：- 《GitHub CEO 发文：严格限制俄罗斯获取侵略性军事能力所需要的技术》
- 《F5 禁止俄罗斯为 NGINX 开源项目作贡献，并暂停了在俄业务》
- 《以反战为名，百万周下载量 node-ipc 包作者进行供应链投毒》
- 《开源无国界？你开源出去的代码， 可能有一天你自己都不能用了！》
- 《欧美制裁俄罗斯，限制使用开源软件，以及尖端软件，细思极恐》
- 《国际科技巨头极限制裁俄罗斯,开源与科技还无国界吗?》
- 《俄罗斯担忧开发者无法访问开源代码,为什么开源如此重要?》
- 《红帽、Docker、SUSE 在俄罗斯停服，开源软件还安全吗？》
为何又不必惊慌？
如果我们认真查看以上所有的消息，并且愿意追本溯源，找到新闻的源头。就会发现：真正值得关注的只有两个事情：1）有人在开源软件里“投毒”，虽然并没有造成真正的损害。2）F5 疑似禁止俄罗斯的开源贡献。其他的消息，都与开源没有直接的关系。投毒的事情，现在的后续是：整个开源世界，几乎是同声谴责，node-ipc 的作者被人肉、网暴、彻底社死。（PS. 我并不认同这样的网络暴力）可以乐观的估计，在很长一段时间，开源社区里，应该不会有人，敢于冒身败名裂的风险，来做这种投毒的事情。虽然风险依然存在。那么，到底他们在恐慌什么呢？恐慌之后，到底想做些什么呢？这背后是一个什么样的推理过程呢？- 无论是硬件还是软件、闭源还是开源，都已经（可能）禁止俄罗斯使用
- 中国是俄罗斯的盟友，西方（尤其是美国）也对我们虎视眈眈
- 在开源领域，我们要有自己的GitHub、GitLab，还要有自己的各种“自主可控的”开源软件
问题在于，即使是俄罗斯现在的情况，开源也没有对俄罗斯关上大门。在这样的因果链条中，存在着诸多脆弱的推理过程，事实上是无法推论出最后这一步的。
我们需要了解真实的开源世界
在今天我们几个朋友聊天，正好在讨论“后真相世界”的事情。我在其中谈到了一个观点：“如果是我感兴趣的事情，比如开源领域的热点事件，我会一层一层的往上追溯，一直找到新闻的源头。然后再努力解读内容，尝试了解真相。”当然，在整个讨论过程中，我们还聊到了如何提升自身的事实查证能力。比如：英文阅读理解能力、搜索引擎的熟练掌握、搜集可信的信息源、牢靠的基础知识体系、还有学会存疑、具备批判性思维的能力。面对真实的开源世界，我们既不需要报之以幻想，也不需要莫名恐慌。因为真实的世界总是复杂的，所以我们需要对之有更加深入的理解。只有建立在真实信息基础上的理解，才能够帮助我们，做出正确的抉择。
如何面对真实的开源世界？
这其实是一个“姿态”问题。在之前分享关于“礼物”的理解时，我说过：“我们可以在国家层面，理解礼物的含义。美国向这个世界贡献了那么多好的技术、理念、文化，因此才能成为世界的领导者。”而中国如果想要崛起，想要成为多极世界中的一极，同样需要贡献足够多的“礼物”。同样的，当我们在说：“要关起门来，开发自主可控的开源软件”时，这其实是一种荒谬的态度。除了引起更多的猜忌和提防，没有任何意义。我们在做的事情，无论是另一个代码托管平台，还是另一种操作系统，开源创新也好，重复造轮子也好，都是繁荣生态的努力，本质上都是在为这个世界，提供更多的选择。真实的世界，不是一个“人人良善的美好世界”，也不是一个“弱肉强食的黑暗森林”，我们需要慎重选择一条艰难的，同时也是一条开放式的道路。正如我以前说过的：“复杂的世界，没有简单的答案”。
开源促进会没有赢得 Neo4j 诉 PureThink 案的胜利
“源”来是你-Vol.32 | 知名图数据平台 Neo4j 招聘中国社区经理
诺奖模型下的开源代码溢出
开源社成立于 2014 年，是由志愿贡献于开源事业的个人成员，依 “贡献、共识、共治” 原则所组成，始终维持厂商中立、公益、非营利的特点，是最早以 “开源治理、国际接轨、社区发展、开源项目” 为使命的开源社区联合体。开源社积极与支持开源的社区、企业以及政府相关单位紧密合作，以 “立足中国、贡献全球” 为愿景，旨在共创健康可持续发展的开源生态，推动中国开源社区成为全球开源体系的积极参与及贡献者。
2017 年，开源社转型为完全由个人成员组成，参照 ASF 等国际顶级开源基金会的治理模式运作。近七年来，链接了数万名开源人，集聚了上千名社区成员及志愿者、海内外数百位讲师，合作了近百家赞助、媒体、社区伙伴。
.jpg)
.jpg)
.jpg)
.jpg)