悪者による私のオープンソース プロジェクトの使用を阻止する (フィードバック募集中)

つまり、私はある種人気のあるオープンソース パッケージを管理しており、大企業や「悪者」がそれを使用するのを防ぎたいと考えています。これを行う方法についてフィードバックが必要です。

オープンソースと悪用

私はオープンソースの持続可能性についてさらに勉強しています。より正確に言うと、私はオープンソースが大企業によってどのように悪用されているかについてさらに学んできました。

私の見解に影響を与えた最近のリンク:

• このスライドのペアは、curl のメンテナーからのものです。 最初のスライド: CURL を使用している 38 の大手自動車ブランド。 2 番目のスライド: そのうち 0 人が何かを返しました。
• 「オープンソースソフトウェアの価値」 「企業は 3.5 倍以上の支出が必要になるでしょう」 […] もし OSS が存在しなかったら」、そしてその OSS は企業に約 120 億ドル (12 兆ドル) を与えています。 無料で。
• 「オープンソースって何？」 「ボランティアは大企業に大きな利益をもたらすソフトウェアを無料で作成しています」と述べています。
• 「オープンソースパワー」 は、オープンソース ソフトウェアが悪用されているため、その作品をコモンズに寄付する方法についてもっと熟考する必要があると主張しています。
• 「オープンソース開発者は疲れ果て、無給で、すぐに辞めてしまう」 は、オープンソースのメンテナーが悪用され、燃え尽きつつあると主張している。それは業界にとって危険です。
• 「米国ハイテク大手の AI がガザとレバノンの戦争の様相をどのように変えているか」 PyTorch のようなオープンソース ツールが、たとえ間接的であっても、どのようにして罪のない人々を殺しているのかについて考えさせられました。
• 「結果の死」 「抽出組織はライセンスを真剣に受け止めない」と主張し、オープンソース運動にはさらなる力が必要だと主張している。

全体として、これらの考えは、オープンソース運動自体をより大きな社会的文脈の中で捉える必要があると私に信じさせます。大企業とその大規模な害から力のバランスを変えることはできるでしょうか?ナチスによるソフトウェアの使用を防ぐことはできるでしょうか?試してみるべきでしょうか？

何をしてあげればいいでしょうか？

私は維持します そこそこ人気のある オープンソースパッケージ。私は言います 人気のある それがあったから 2025 年にはダウンロード数が 2 億を超える 私はそれを信じています npm でのダウンロードの上位 0.1%。私は言います そこそこ人気のある あまり知られていないからです。それは何千（何百万？）のプロジェクトの中に静かに存在しており、ほとんどの開発者はそれについてあまり考えていません。私は Linux の指揮を執る Linus Torvalds ほど強力ではありませんが、まったく無名というわけでもありません。

でも、どうしたらいいでしょうか？

私は自分の目標を知っています: オープンソースのデフォルトを「誰でも無料で使用できます」から「悪意のある人は使用しないでください」に変更します。 自分の小さなプロジェクトのためにこれをやりたいだけではありません。ゆっくりと話を変えていきたいと思います。可能であれば、それを効果的に行う方法はわかりません。

何かアイデアがある人はいますか？ もしあなたが、ある種人気のあるオープンソース パッケージを維持しているとしたら、何を手助けしますか?

具体的な質問がいくつかあります:

• どうすればいいですか この問題にもっと注目を集める 私のプロジェクトの相対的な人気を考えると?ブログ記事を書きますか?ドキュメント内のコールアウト?
• すべきですか プロジェクトのライセンスを変更する?現在は許可的なものを使用しています 私のライセンス。私は、よく言われる「目的を問わず、思い通りにプログラムを実行する自由」という社会的価値観にいまだに納得できません。 自由0。自分の作品を悪者に寄付したくない!
• するだろう 集団行動 もっと強力になる？もしそうなら、他のメンテナーも参加するでしょうか?
• これを自分のいくつかで「テスト」すべきか 人気の低いプロジェクト?

あなたのアイデアをお待ちしております。お気軽にメールしてください 私@evanhahn.com、 Signalでメッセージを送ってください、 または 別の方法で連絡してください。