オープンソースcURLの作者、某大企業から「24時間以内にこの質問に答えるように」との無礼なメールを受け取る

今回は「オープンソースcURLの作者、某大企業から「24時間以内にこの質問に答えるように」との無礼なメールを受け取る」についてご紹介します。

関連ワード (上位層、意図的、掲載等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、Publickey様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


コマンドラインからさまざまなプロトコルでデータ転送を実行できる「curl」コマンド(以下cURL)は、多くのITエンジニアにとって欠かせない、非常に便利なツールです。

cURLはオープンソースで開発されているソフトウェアです。先日その作者であるDaniel Stenberg氏に、某大企業からオープンソースを全く理解していないとみられる大変無礼なメールが届いたとして話題になっています。

If you are a multi billion dollar company and are concerned about log4j, why not just email OSS authors you never paid anything and demand a response for free within 24 hours with lots of info? (company name redacted for *my* peace of mind) pic.twitter.com/saumXAWPKO

— Daniel Stenberg (@bagder) January 21, 2022

メールの宛名となっている「Haxx」は、cURLのトップスポンサーとして名前が掲載されているcurlの開発者の集まりである「Haxx」のこと。

メールの送信元となる会社名や製品名はStenberg氏の判断で黒塗りになっています。

メール本文の1行目から2行目にはこうあります「あなたがこのメールを受け取ったのは、■■があなたが開発した製品を採用しているためです。私たちはこのメールをあなたが受け取ってから24時間以内に、お読みいただいた上でご返答いただくよう要求します」。

本文に続いて、先日脆弱性が発見されて話題となったLog4jに関係する8つの質問が連なっています。

つまり、まるで商用製品を購入した顧客が開発元にサポートを要求するのと同じことを、オープンソースの作者に要求しているのです。

メールの発信者はcURLがオープンソースであることを知らないのでしょう。

オープンソースを理解していないユーザーの存在

Stenberg氏は、このことについて記したブログ「LOGJ4 SECURITY INQUIRY – RESPONSE REQUIRED」で次のように書いています。

I think maybe this serves as a good example of the open source pyramid and users in the upper layers not at all thinking of how the lower layers are maintained.

これは、オープンソースのピラミッドの良い例だと思う。上位層にいるユーザーは、下位層がどのようにメンテナンスされているかについて全く考えが及ばないのだ。

Stenberg氏が指摘するように、オープンソースのことを理解せずに使っているユーザーが多数存在することは事実です。

つい先日も、オープンソースのライブラリであるfaker.jsの作者が、無料で使っている企業のためにただ働きするのはもういやだ、というメッセージとともにライブラリの内容を破壊する、といった事件が起きていました。

  • OSS「faker.js」と「colors.js」の開発者、自身でライブラリを意図的に改ざん 「ただ働きはもうしない」 – ITmedia NEWS

オープンソース開発者のことを顧みないユーザーが多いことに業を煮やした末の事件でしょう。

3年前にはRedisやMongoDBなどのオープンソース開発企業が大手クラウドベンダに反発する事態も起きました。

  • Redis、MongoDB、Kafkaらが相次いで商用サービスを制限するライセンス変更。AWSなどクラウドベンダによる「オープンソースのいいとこ取り」に反発

オープンソースが普及し、多くの企業やクラウドがユーザーとしてその成果を享受する一方で、開発者に対して何らかの価値をどうやって還元するべきなのかは、いまだにユーザーとオープンソース開発者のあいだですっきりと解決できない大きな課題となっています。

今回もcURLの件も、ユーザー側のオープンソースに対する無理解に起因した事象といえます。

ちなみにStenberg氏はすぐさま「サポート契約を結んでくれれば、すぐに返事をしますよ」と返したそうです。

I replied saying I'd be happy to answer all the questions as soon as we have a support contract.

— Daniel Stenberg (@bagder) January 21, 2022

COMMENTS


Recommended

TITLE
CATEGORY
DATE
AWS、他社クラウドなどへの移行時にはデータ転送料金を無料にすると発表
AWS
2024-03-07 10:35
オンラインカジノのボーナスとは?ボーナスの種類・入金不要ボーナスについて徹底解説!
オンラインカジノ
2022-08-19 13:00
ベロシティ Deep Dive。スクラムにおけるベロシティのアンチパターンと適切な使い方とは(後編)
アジャイル開発
2024-02-26 11:15
パナソニック、ローカル5Gの実証実験を開始
IT関連
2021-01-19 13:08
電気代が上がるとエアコンの設定温度を変えるリモコン 「Nature Remo」に新機能
くらテク
2021-05-19 11:16
個人投資家はどうすれば?–市場が恐れる中国景気減速とタリバンリスク
IT関連
2021-08-20 18:00
日本電波工業、「RISE with SAP」を採用
IT関連
2022-11-25 18:57
GGV Capitalが「世界中の起業家」のための新ファンドに合計2630億円を調達
VC / エンジェル
2021-01-31 19:47
NECら5社、データサイエンティスト検定の受験対策用テキスト開発へ
IT関連
2021-08-04 19:03
AIリスク情報配信FASTALERTの「リアルタイムAPI」機能がアップデート、災害ビッグデータの網羅性が国内最大級に
パブリック / ダイバーシティ
2021-07-02 21:14
データセンターのさらなるグリーン化へ、今後どう取り組むか
IT関連
2021-02-03 04:34
五輪の声援をAIで感情分析、マップに可視化 応援したい国や競技へのメッセージ募集
ロボット・AI
2021-07-20 06:48
「Windows 11」新プレビューが公開–初の公式ISOイメージを提供
IT関連
2021-08-20 09:52
TikTok、日本語と英語の「自動字幕起こし機能」を追加
アプリ・Web
2021-04-08 16:42