开源软件有漏洞，作者需要负责吗？是的！

近日，禅道创始人王春生在开源中国发布的一篇文章引起了众多同行的围观，原因是他分享了一个开源协议在中国面临的 bug：开源软件许可协议通常会表明作者不对用户使用该开源软件所造成的任何问题负责。但是！这种条...
作者: 颖欣
开源软件有漏洞，作者需要负责吗？是的！
foy
foy
04/30 16:28
慌的一匹。。。 赶紧把gayhub，gitgayhub上东西通通private了。。 这样要是哪个大神看上了拿去用了，出了问题一口大黑锅怼脸上就尴尬了。
回复
举报
osc_04228939
osc_04228939
02/10 09:54
恶意软件, 360的弹窗和百度的捆绑安装.这些做恶意软件的怎么不见处理呢.. 说到底, 法律的制定和执行之间, 有着巨大的鸿差.
回复
举报
Sel8616
Sel8616
01/31 23:02
瞎扯~开源社区是技术交流和分享的平台，不等于软件商店（尽管很多人就是这样看待、对待开源的）。在遵守开源协议的条件下，你觉得别人做的东西能用你就用，不能用就拉倒，不好用你可以fork后按需完善，你也可以学习、借鉴、模仿别人的思路和方法去改进自己的程序，也可以把你的作品发出来供大家参考、借鉴或使用。。开源软件是作品、不全是产品和商品，只有作者承诺可用于生产环境的才算是产品，作者通过专门授权获利的才是商品。产品和商品的作者，必然有义务有责任去修复漏洞、持续维护，但未获利的也有权提前告知并终止服务，获利的也有权在合同到期后终止服务。其他普通的作品，作者没有义务也没有责任——因为作者只是分享了个人对于某个问题的一种解决方案，就像发表了一篇学术文章，只是和大家交流一下技术，并非发布服务和产品。。。。。。。。。。引用一下别人的话：这垃圾文章就别收录了
回复
举报
封神梦
封神梦
2024/11/29 15:31
不开源就完事了
回复
举报
封神梦
封神梦
2024/11/29 15:31
不开源就完事了
回复
举报
橘
橘生淮南or淮北
2024/10/16 16:12
你这个开源软件缺失了淘宝的功能，你要负责开发完整。
回复
举报
osc_02363140
osc_02363140
2024/09/10 08:58
中国的环境辣鸡的一笔
回复
举报
p
pengwink
2024/08/14 09:22
这垃圾文章就别收录了
回复
举报
p
pengwink
2024/08/14 09:22
这垃圾文章就别收录了
回复
举报
爆炒羊腰
爆炒羊腰
2024/06/09 21:10
也是真 逗了，linux出来个漏洞，还要Linux基金会负责么？
回复
举报
w
www378660084
2024/04/09 16:54
开源有风险,入坑需谨慎
回复
举报
吃菜的鸟
吃菜的鸟
2024/03/11 23:13
要是出个开源王海，你们这些国内开源的都得完犊子，哈哈哈
回复
举报
今晚月亮好美
今晚月亮好美
2024/02/22 14:17
不要在国内作开源，砖家太多太危险
回复
举报
刘骐源-jason
刘骐源-jason
2024/02/02 21:57
那我再也不写开源了，直接在github上写开源，github不是中国的
回复
举报
Top-Evan
Top-Evan
2023/12/25 18:56
关注
回复
举报
易仙洞主
易仙洞主
2023/12/07 18:46
还好我不开源，不共享。想开源的建议去美国，那里在这方面土壤比中国干净。
回复
举报
Yu7
Yu7
2023/12/07 10:05
Q：如果开源软件中有 bug，一般是谁来监管这样的 bug ？
邓超：会有WAng jing 负责不定期地对一些网络产品进行抽查，不会说等到出事儿了才去追究。
-----------------------------------------
这人完全不懂这个圈子,这回答也太外行了
回复
举报
Yu7
Yu7
2023/12/07 09:58
开源软件是 产品还是服务? 没有交易算是购买产品和购买服务了吗?
回复
举报
Yu7
Yu7
2023/12/07 09:57
开源软件是产品么?
回复
举报
angelshaka
angelshaka
2023/12/01 17:43
可不敢开源了
回复
举报
烈冰
烈冰
2023/11/30 09:15
如果真的这样操作，中国的科技产业就别想着超越美国了
回复
举报
ljxun
ljxun
2023/11/15 09:16
有很多开源项目是真的不赚钱，如果赚钱，有了漏洞作者肯定会去修补的，不愿意花时间修补大概率是不赚钱。用微信那个例子极为不恰当。微信能免费盈利是建立在它的庞大的使用人群上的，全世界也就一个微信有这么大的用户量，不能用特例来涵盖全部开源项目。
回复
举报
Asxmai
Asxmai
2023/11/14 16:30
看得我是真的想吐槽，开源项目被拿去用后出现非作者主观意愿留下的漏洞，然后怪作者？而不是使用者？维护项目的责任不是应该落在使用者身上吗？后面应该发明一个责任主体继承制，谁要使用这个开源项目，谁就得继承它的大部分责任。哈哈，开源项目终生维护是真的离谱😂
回复
举报
o
osc_10656860
2023/10/20 11:18
狗屁律师！
回复
举报
easymbol
easymbol
2023/10/20 09:19
以后开源的东西禁止国内使用吧，本来付费意识就不高，还特么的要担责
回复
举报
b
buexplain
2023/10/20 09:15
有些事不上称没四两重，上称了一千斤也打不住。
回复
举报
hi懒喵
hi懒喵
2023/10/20 07:55
不仅是墙，还有围成圈，里面的东西都归我管
回复
举报
looly
looly
2023/10/19 20:53
Hutool遵循木兰宽松许可第二版：“软件”及其中的“贡献”在提供时不带任何明示或默示的担保。在任何情况下，“贡献者”或版权所有者不对任何人因使用“软件”或其中的“贡献”而引发的任何直接或间接损失承担责任，不论因何种原因导致或者基于何种法律理论,即使其曾被建议有此种损失的可能性。
回复
举报
战场原礼亚
战场原礼亚
2023/10/19 20:21
开源库不应该算“产品”
回复
举报
酷酷的就
酷酷的就
2023/10/19 19:23
大面上来说肯定是要注意安全的， 但责任和义务也应该是对等的。 不然怎么体现falv的公平性。所以用爱发电也是没问题的，不用担心这个问题。
回复
举报
gugu&gigi
gugu&gigi
2023/10/19 17:12
第二条指明了使用范围。开源软件开发者很多都不是网络服务、产品提供商。外行管内行
回复
举报
alinker
alinker
2023/10/19 16:48
这不是逼着人才、资源外流吗？
回复
举报
xw_y_am
xw_y_am
2023/10/19 14:41
所以我从来不担心国内的芯片，那玩意迟早是能搞出来的；但是对软件开发环境我从来不抱任何乐观态度，真的完全没有软件研发应有的土壤。
回复
举报
大洋的彼岸
大洋的彼岸
2023/10/19 13:02
之前美国有个程序员开发的程序，在美国是合法的，但是收到英国的律师函，他提议希望设置仓库进制某某国家访问。。。
回复
举报
freekevin
freekevin
2023/10/19 10:30
明显不利于国内的开源生态 如果出现明显对于开源开发者不利案例 那基本是毁灭性的
回复
举报
太空中的小星星
太空中的小星星
2023/10/18 23:49
我觉得律师是不是自己都没有理解清楚哦？
回复
举报
无尽的拉格朗日
无尽的拉格朗日
2023/10/18 23:27
这么搞，开源的土壤都没有了
回复
举报
Gos
Gos
2023/10/18 18:08
负责个毛线
回复
举报
iwkt
iwkt
2023/10/18 17:37
对免费的开源作者特别狠，对收钱的地产商特别温柔。。。
回复
举报
大风起兮9527
大风起兮9527
2023/10/18 17:02
这属于耍赖皮了，开源免责声明，你不认可，可以不用
回复
举报
a
ansj
2023/10/18 15:50
买个汽车车场倒闭了都没售后了。你在这跟我扯开源软件
回复
举报
君无畏
君无畏
2023/10/18 20:43
不能不点赞，小黄车余额还有80块。
回复
举报
Frank_cic
Frank_cic
2023/10/18 14:16
不在国内开源喽，拒绝gitee
回复
举报
张家锋
张家锋
2023/10/18 14:05
我只能呵呵了，懂什么是开源吗？
回复
举报
单一结构
单一结构
2023/10/18 13:02
“擅自终止为其产品、服务提供安全维护的”？？好家伙，这个意思就是全网都坑了。比如有人开发了一款通讯软件，然后不维护了，出个人模人样的东西，然后就叫不维护的那个软件的名字，是否犯了？
回复
举报
单一结构
单一结构
2023/10/18 12:55
使用之前需要同意协议内容，这个双性的。本身不具备其他性质。而且开源协议有说明，提供服务是可选的，也可以第三方提供。但不是必要的，除非你进行了其他协议，比如购买了服务。。。。就正如lgpl不包含诞生的作品也具备传播性一样，如果按照题主的内容，那么诞生的作品或者延伸的作品都需要开源，不开源就需要购买闭源资格（在作者已经注册商业资格之后）
回复
举报
i飞龙
i飞龙
2023/10/18 11:47
"警官, 我的软件被别人盗用的, 我没有让他使用, 出了问题, 怎么能怪我?"
回复
举报
haol666
haol666
2023/10/18 11:05
发github,或者搞个仅用于学习的开源协议，名字我想好了，布兰！
回复
举报
开源春哥
开源春哥
2023/10/18 10:40
从我们的实际经验来看，只要及时处理问题，发布相应的补丁程序或者新版本，用户能够解决问题就可以。
回复
举报
苍穹自由无限
苍穹自由无限
2023/10/18 09:16
我认为我以为……搁这儿搁这儿闹呢
回复
举报
B
Braycep
2023/10/18 09:08
软件开源是给你学习和参考使用，谁让你不检查代码，修复问题，直接拿去用在生产上，哪来的脸告别个开源作者
回复
举报
小xu中年
小xu中年
2023/10/17 20:54
啊……可以提供修复方案，然后作者负责发版就行
回复
举报
晒太阳的小猪
晒太阳的小猪
2023/10/17 16:49
好好研读一下GPL V2以及MIT等自由开源软件协议吧
回复
举报
RustDesk
RustDesk
2023/10/17 16:11
下巴挺尖
回复
举报
A
AaronJiang
2023/10/17 15:54
这篇文章怎么有种恶意引导的意味，按你说的，也没见有哪些开源作者受到处罚啊，不都是使用者受罚吗？别忘了一般有三层关系，开源作者，开源使用者，甲方客户
回复
举报
渔民小镇
渔民小镇
2023/10/17 15:08
哦，明白大师的意思了；

联系一名国外的哥们，让其成为软件作者，这样实际的编码者即使是国人，也能绕开这些了。

因为在操作层面，国人只是在 PR，为该项目做贡献而已；

这种套皮的玩法好安全啊；高啊，实在是高啊；
回复
举报
dwingo
dwingo
2023/10/17 13:51
如果对自己的开源软件声明"不要使用否则责任自负"有用吗?
回复
举报
七合一的那只小金刚
七合一的那只小金刚
2023/10/17 15:23
某安回复我说：没卵用。
回复
举报
二小欧巴
二小欧巴
2023/10/17 13:47
开源又没让你用，很多又没收你钱
回复
举报
dwingo
dwingo
2023/10/17 13:36
如果开源的程序跟网络无关也受制约?
回复
举报
l
lgwait
2023/10/17 13:14
什么都要管一下
回复
举报
哈哈512
哈哈512
2023/10/17 13:03
珍爱生命远离开源，现在看来国家“高筑墙”是为了你们好啊😁
回复
举报
老古德
老古德
2023/10/17 13:00
我用盗版Windows数据丢了，可以告微软么
回复
举报
jroam
jroam
2024/04/15 14:58
要告，让微软把底裤都赔掉
回复
举报
d
dwcz
2023/10/17 12:45
这个律S就是个笑话。先把产品、服务的F律定义拿出来撒。
回复
举报
osc_01192861
osc_01192861
04/30 17:30
这律师感觉连开源是啥都没搞懂，开源拿微信举例子，微信那也不是开源的呀.
回复
举报
古希腊掌管古希腊的神
古希腊掌管古希腊的神
2023/10/17 12:03
“网络产品、服务”，开源软件属于这个范畴吗
回复
举报
古希腊掌管古希腊的神
古希腊掌管古希腊的神
2023/10/17 11:55
我们的网络环境真的太差了，活该干不过外国的
回复
举报
m
manytree
2023/10/17 11:16
说实话，这个对于开源太不友好了。本来用爱发电就很难了，还承担无限责任，不好意思，就是盐碱地。
回复
举报
来开源啊
来开源啊
2023/10/17 11:03
啊这啊这啊这.....
回复
举报
机器人心理学家
机器人心理学家
2023/10/17 10:58
支持，威武，开源有希望了
回复
举报
mymbrooks
mymbrooks
2023/10/17 10:56
盐碱地
回复
举报
魔力猫
魔力猫
2023/10/17 10:50
现实是99.99%的免费开源作者碰不到这问题。只要你不做公司，不提供在线服务来赚钱，根本挨不着这种事情。
回复
举报
Yanlongli
Yanlongli
2023/10/17 10:40
负个屁责，能积极维护、及时修复就不错了。又没收你一分钱，也没逼着你用。
回复
举报
玉兔东升
玉兔东升
2023/10/17 10:34
要不你不用啊！
回复
举报
cevin
cevin
2023/10/17 10:30
我只是开源谁让你用了。
回复
举报
金拱门
金拱门
2023/10/17 09:52
> 在规定或者当事人约定的期限内，不得终止提供安全维护。 关键这句话。难道我转行不做程序员了，还需要继续维护？这个安全法更多是针对公司（未注销）。对个人约束想想就觉得不可能了
回复
举报
俺也一样呀
俺也一样呀
2023/10/17 09:45
原来如此
回复
举报
osc_94406955
osc_94406955
2023/10/17 09:30
众位在期待什么,垃圾堆里长棵硕大的苹果树么
回复
举报
easezhi
easezhi
2023/10/17 09:25
开一个无病呻吟的题目，然后抛砖引玉推荐一位专家嘉宾，听他说一些大家都觉得本来就这样的理论
回复
举报
二猿外
二猿外
2023/10/17 09:20
这开源的味道慢慢变得.....😂
回复
举报
我的ID是jmjoy
我的ID是jmjoy
2023/10/17 09:19
木兰协议发了个寂寞？
回复
举报
swingcoder
swingcoder
2023/10/17 09:17
大家不要开源不就行了？
回复
举报
Jason909
Jason909
2023/10/17 09:09
只发布源码是不是不受影响
回复
举报
最
最终代码
2023/10/17 09:09
牛逼法律
回复
举报
一介农夫
一介农夫
2023/10/17 09:05
自己写着玩的软件，结果被一小白拿着做项目，最后项目上线，还被黑客攻破造成大量数据泄漏，原因是引用的开源库本身未考量安全性，这作者要担责吗？
回复
举报
一介农夫
一介农夫
2023/10/17 09:10
只能说，啥都想管，如果发生抵触很简单，那就不做不错。让开源在国内消失就行了
回复
举报
厉害了啊
厉害了啊
2023/10/17 09:35
我们整体一直秉持着做多错多，做少错少，不做不错的原则啊，从上到下一直就是这样
回复
举报
爱玩游戏的大尾巴狼
爱玩游戏的大尾巴狼
2023/11/01 10:22
我支持，所谓开源在中国就是免费白嫖的。不如直接杀死，都别用了。
回复
举报
回复 @
{{ emoji.type }}
{{emojiItem.symbol}}
评论用户
foy
osc_04228939
Sel8616
今晚月亮好美
p
刘骐源-jason
osc_01192861
封神梦
吃菜的鸟
t
Top-Evan
爆炒羊腰
w
橘
osc_02363140
jroam
推荐博客
uni-app x正式支持鸿蒙原生应用开发
崔红保 · 前天 16:30
0 评论
NebulaGraph 图数据库开源六周年：开源协作的星辰征途
NebulaGraph · 前天 10:22
0 评论
深入对比谷歌A2A与ANP：找到协议的原点
ANP开源技术社区 · 05/15 19:00
2 评论
研发管理效率提升50%，如何打开团队的“效能密码”
炒蚕豆吃蹦豆 · 05/15 13:06
0 评论
首个开源一站式 AI 生产力平台「麦吉 Magic」发布上线！
huangzhhui · 05/15 10:11
0 评论
vivo 互联网研发效能关键技术与实践
vivo互联网技术 · 05/15 10:10
0 评论
研发流程走出低谷，靠老一套肯定不行了
炒蚕豆吃蹦豆 · 05/15 09:51
0 评论
【直播预告】破局数据孤岛与采集乱象：Flashcat 为大模型增强可观测性奠定基础
肖滢 · 05/14 21:39
0 评论
高额研发投入打水漂，为什么你的产品失败率高达48%？
炒蚕豆吃蹦豆 · 05/14 17:47
0 评论
LFOSSA 人才激励计划 2025 春季奖学金火热申请中！女性开源力量、RISC-V达人、OSPO 先锋齐聚，等你加入！
OSC 培训 · 05/14 11:23
0 评论
删除一条评论

评论删除后，数据将无法恢复

取消
确定
返回顶部
顶部