联系请关注微信公众号:Dotne9
创建于2022-04-20 07:51:25| Aaron Stannard| 我要编辑、留言
.NET 开源的免费午餐结束了?

1. 前言

去年 10 月,IdentityServer 的两位创建者和维护者 Dominick Baier 和 Brock Allen 宣布,他们当前的商业模式本质上是不可持续的,因此他们将使用互惠公共许可(Reciprocal Public License,RPL)的付费许可模式,并在一家新公司 Duende Software 下提供 IdentityServer5。

近期,微软宣布他们的 ASP.NET 6 模板将继续包含 Duende 的 IdentityServer 依赖项。IdentityServer 曾经是一款使用宽松的 Apache 2.0 许可的免费开源产品,并且是 ASP.NET 开发人员常用的处理 OpenID 和 OAuth 2.0 令牌的工具,因此多年来微软的 ASP.NET 模板一直会默认包含该库。如今, 微软的流行模板中包含的 IdentityServer 要求年收入超过 100 万美元的用户每年最少支付 1,500 美元的许可费。

.NET 社区非常有风度地回应了这则公告,他们仔细考虑了自己在通过支持独立软件供应商,促进 .NET 开源生态系统创新发展方面的作用,并认同 IdentityServer 通过年费的形式征收许可费用,从而维护代码库的行为非常可取,因为这总好过维护者放弃项目。

然而,.NET 社区的众人陷入了恐慌,他们要求与.NET 开源软件的经理讨论一些模板中包含的代码。最糟糕的问题在于,.NET 开源软件生态系统真正的管理者乃是微软。

如今,围绕微软、IdentityServer 以及免费与付费“开源”软件的话题讨论层出不穷,因此我决定在本文中一起来探讨一下.NET 开源软件的免费午餐结束,对用户来说意味着什么。

2. 人心不足蛇吞象

每当看到人们滥用免费/定价过低/未经授权的资源时,我就会想起一句俗语:人心不足蛇吞象。

虽然从小商店偷一块糖果不会被起诉,但是如果有人抢银行,那么一定会被绳之以法。

说起开源,如果维护者只需要支持少量的用户,而且需求都很类似,那么其实成本并不高,但一旦项目达到临界点,而且用户的要求超出了维护者的提供意愿,那么必须有一方付出代价。

IdentityServer 的用户实在是贪心了。在过去的十年里,大多数 IdentityServer 用户都在贪婪地享用免费的晚餐,如今账单来了。

不难想象,微软的这个帖子(https://github.com/dotnet/aspnetcore/issues/32494)中出现了各种观点:

  1. 这是一项必不可少的服务,微软应该收购 Duende,并再次免费提供 IdentityServer;
  2. 没有人阅读 Duende 的定价条款中有关“任何年收入低于 100 万美元的公司或非营利组织都可以免费使用 IdentityServer”的规定,因此很多人在抱怨;
  3. 为仍在 Apache 2.0 下免费开源的 IdentityServer4 做贡献,实在是太难了;
  4. 也许微软应该使用其他产品来代替 IdentityServer,例如 https://github.com/openiddict/openiddict-core ,或 https://github.com/simpleidserver/SimpleIdServer ,这样免费的午餐就可以持续下去,直到这些项目也遇到与 IdentityServer 相同的可持续性问题。

而对于微软选择在某些模板中包含 IdentityServer,而不是包含采用了 RPL 条款的核心库,人们的反映也很荒谬。

当突然要求开发人员每年支付 1,500 美元、4,000 美元或其他费用来购买“关乎到业务”的服务时,他们就马上开始哭穷。

要知道,开发人员的专业知识不是能用金钱买到的,而且购买一个优秀的、经过实战考验的、文档完善的、高度可重用的解决方案,比如由领域专家构建的 IdentityServer,不仅比你自己花钱雇开发人员来做这件事便宜得多,而且风险也比较低。如果应用程序中身份验证和授权错误之类的关键问题出错,那么肯定会让你付出惨重的代价。

如果你是公司软件这一领域的负责人,而且在为 Duende 区区几美元的许可成本而苦恼,那么请你帮个忙,辞职走人吧,因为你根本没资格胜任这个职位。

我怀疑网上的有些人抱怨许可成本和装穷,其实与成本无关,而是与采购部门有关。

3. 采购部门的不满

开源技术传播如此迅速,且产生了如此巨大的价值的最大原因之一是,无需许可,任何人都可以采用、使用、修改和重新分发经过审查的开源软件,而无需考虑部门预算。

但是,一旦维护人员开始收费,作为他们的专业知识和经验的补偿,则开发人员就只能与采购部门交涉,获得批准才能购买这些产品。

采购部门审批机制的存在是为了彻查供应链中每个供应商的“风险”。通常采购机构都不会产生任何有意义的结果,只会让双方之间的交易变得更加昂贵和困难,因此软件开发人员都不希望牵扯到这个环节。

对于 .NET 开发人员遇到的这种困境,我并不是特别难过。毕竟,这主要是他们的错。

4. 免费午餐结束

虽然你可以一直免费使用开源项目,但一旦他们决定收费,你就只能任由他们摆布了。

就 IdentityServer 而言,我认为新版本的付费条款已经非常慷慨了:对 IdentityServer 开源软件的支持将一直持续到 2022 年 11 月!

换作是其他项目,可能会完全放弃,任由用户自生自灭。

开源软件在 .NET 生态系统中的流行度越来越高,而且这种趋势只会随着时间的推移而加速,因此.NET 中的可持续性问题会更加普遍。几年前,微软就曾经为了用户承担起所有费用,并提供免费的库,结果只让.NET 生态系统陷入了一团混乱,我们不能再重蹈覆辙。

免费午餐已经结束,你清醒一点吧。

当你选择各种包和技术来维护和构建.NET 应用程序时,就应该做好付费的心理准备。因为这是避免未来意外和供应链冲击的唯一方法:现在就将其算入成本。

你应该养成向上游依赖项贡献价值的习惯,通过直接向你使用的项目做贡献、捐款,或者是其他更好的形式,从维护者手中购买增值产品和服务。另外,你也可以通过博客文章、视频和课程来帮忙推广他们的项目。如果你的业务软件中使用了某个产品,那么就应该通过各种途径回馈,然而,大多数用户都没有选择这么做。

与开源软件项目建立良好的交换价值循环是“开源可持续性危机”的必然结果,每个人都可以因此而受益。因此,现在就开始行动吧,为开源项目做贡献,因为这些项目的持续发展最终也会触及你的自身利益。

原文作者:Aaron Stannard

原文标题:.NET Open Source: What Happens When the Free Lunch Ends?

原文链接:https://aaronstannard.com/dotnetoss-free-lunch-ends/

译者 | 弯月 责编 | 欧阳姝黎 | 出品 | CSDN(ID:CSDNnews)

译文标题:.NET 开源的免费午餐结束了?

译文链接:https://www.sohu.com/a/472062543_115128

网站统计
网站创建
5年
文章分类
8个
文章总计
476篇
文章原创
102篇(21.43%)