往年 4 月，Linux 内核维护者 Greg Kroah-Hartman 因明尼苏达大学研究者提交含 bug 代码，怒而拉黑整所大学，引起热议。除了这些代码可能引发平安问题外，Kroah-Hartman 还指出代码保护人员「须要解决大量的理论工作」，成心引入的恶意代码会节约维护者的工夫和精力。
而前不久领有数百万用户的开源我的项目 Babel 陷入财务窘境一事，让人们更加关注开源我的项目的存活问题。
做开源我的项目难，做开源我的项目保护人员更难。最近，开源软件治理解决方案供应商 Tidelift 对此进行了一项考察。
钱少：简直一半的代码维护者没有工资
保护开源代码是一项重要而又压力微小的工作。然而，Tidelift 的考察显示， 简直一半的代码维护者基本没有工资。
开源保护人员的工作很沉重。开发人员修复 bug 并创立个性，评审人员（reviewer）查看代码，最初代码落在了保护人员身上。他们负责开源我的项目中大量继续的工作，并且个别状况下，开发人员的数量比评审人员多，评审人员比保护人员多。如果说开源我的项目是一支乐队，那么维护者就是指挥。当有 bug 被漏掉时，他们负责修复；有代码没有被审查时，他们会进行审查。而对于像 Linux 这样的大型项目，通常会有数百个代码补丁，这就须要一周的保护工夫。
开源保护人员的工作如此沉重，肯定会收到足够的报酬吧？如果你这样想，那就大错特错了。Tidelift 的一项新考察发现，46% 的开源我的项目维护者基本没有报酬，而在有报酬的人中，只有 26% 的人年工作支出超过 1000 美元。Tidelift 在不到 400 名维护者的考察中发现，将近一半维护者是无偿志愿者。
那他们为什么还会抉择做保护人员呢？考察显示，次要有以下三个因素：
- 对世界产生踊跃影响 (71%)；
- 满足对具备创造性、挑战性和 / 或欢快工作的需要 (63%)；
- 可能做对本人重要的我的项目 (59%)。
对于开发者而言，这些起因并不奇怪。
近期，Linux 基金会牵头成立的开源平安基金会 (OSSF) 和哈佛大学翻新学实验室 (LISH) 对于 2020 年自在和开源软件贡献者考察的报告显示，开发人员参加我的项目的首要起因是增加所需的性能或修复已应用的程序，其次是学习和满足对创造性或欢快工作的需要。最初一个考量因素才是报酬。
然而，获取报酬依然很重要，无论你是开发人员、评审人员还是保护人员。毕竟光有情怀难以生存。
尽管报酬在维护者考量因素中位列倒数第一 (21%)，但对数据进行深入研究后咱们能够发现，其起因在于他们没有报酬，也就没有对此思考太多。考察发现，只管年薪低于 1000 美元的人中只有 18% 示意获取报酬是他们做维护者的起因，但拿更多报酬的人对此持不同认识。如年薪超过 1 万美元的人中，61% 的人认为薪酬同样重要。
Tidelift 首席执行官兼联结创始人 Donald Fischer 示意：「整个世界都依赖开源组件来驱动应用程序，然而咱们的数据显示，那些创立并放弃开源运行良好的开源维护者并没有因其提供的微小价值而失去适当的弥补。通往更平安、更衰弱的开源软件供应链的路线，应始于确保更多意愿维护者取得足够的报酬。」
事多：费劲不讨好
即便维护者能在开源保护工作中取得许多乐趣，但事件总是变动着的，爱与恨只有一线之隔。
除了财务方面不足回报以外， 保护开源我的项目通常意味着须要承当很大压力，甚至吃力不讨好 。例如，你已经多少次通知一名程序员无奈承受该补丁，因为他 / 她没有 RTFM？你是否违心听到开发者坚称本人的代码正是我的项目所须要的（而实际上其代码存在缺点）？
近一半的受访者 (49%) 认为「没有因本人的工作取得足够的经济弥补」是不喜爱做维护者的首要起因，其次是「减少了集体压力」(45%)，以及「感觉本人没有失去充沛赏识或感激」(40%)。
事实上， 超过一半 (59%) 承受考察的维护者曾经退出或思考退出保护我的项目。 保护人员解决的我的项目越多，他们就越有可能思考退出——在治理 10 个或更多我的项目的维护者中，超过三分之二 (68%) 的人曾经退出或思考退出。
一些开发人员，比方风行 NoSQL 数据库 Redis 的创建者 Salvatore Sanfilippo，抉择不再做保护人员。他们宁愿做开发人员，也不愿做管理者。60% 的受访者认为，最有可能放弃保护我的项目的起因是「我的生存和工作中呈现了其余优先级更高的事件」，而这件事通常是从主业中赚钱。
让开源保护人员的生存变得更容易，须要做很多工作。 而为其理论工作领取报酬会是一个不错的终点 。
参考链接：https://www.zdnet.com/article…