自堕落な技術者の日記 : jsrsasignの寄付金を募ることにしてみました(やりがいって何だっけ？) - livedoor Blog（ブログ）

私はjsrsasignというJavaScriptのオープンソース暗号、PKIライブラリを個人的な趣味で開発し公開しています。ところが最近、npmパッケージのダウンロードが月間60～70万件と、異常にユーザーも増え、製品でも使われ始め、ちょっと厄介なことになっており、いろいろ悩んだ挙げ句、これが正解なのかもわかりませんが、ライブラリの維持のために寄付金を募ることにした次第です。今日は、心の吐露をつらつら書いていくことにします。 jsrsasignとは 2010年ごろ、スタンフォードの学生さんであるTom Wooさんという人のJavaScriptでRSA暗号化できるコードを見つけ、自分はPKIや電子署名を専門にしていたので「JavaScriptでRSA署名できたら面白いな」と思い、2010年6月に、ほんのRSA署名単機能のライブラリとして公開したのが jsrsasign です。当時のはしゃぎっ

[mojimojikun]

『オープンソース [中略] にもかかわらず [中略] 義務的に直さざるを得ず、問合せ対応 [中略] などしなければならない状況になっている [中略] お金をもらっているわけでもないのに、とてもモヤモヤします』ほんこれ。

[mizchi]

応援したい

[Foorier]

“趣味でちょっと、好きなものだけ好きなように開発したかっただけなのになぁ、、、なんでこんなことになっちゃったのかなぁ、、、”こう思うようになっちゃったのが一番辛いなあ

[cu39]

脆弱性対応ってやっても当たり前と思われるだけだしやらないと文句言われる作業の典型だよね。

[Silica]

Paypalの個人送金、日本でも出来るようになったって結構前に聞いた気がするので調べたらクレジットカードからだと駄目で、対応した銀行口座と紐づければいけるらしいが

[udzura]

“オープンソースのライセンスで、現状有姿、無保証で提供するという条件で利用してもらっているにもかかわらず、結局、義務的に直さざるを得ず、問合せ対応や、報告者への対応、セキュリティアドバイザリの作成など

[n_231]

セキュリティの根幹部品だから急に取っ替える訳にもいかないだろうし、難しいな。

[kw5]

デジタル遺品といえば、GitHub の設定にアカウント相続人を指定できるようになってたのを思い出した

[fnm]

辛い。でも、心折れずに対応してて凄い。尊敬する。

[castaneai]

“PKIライブラリを個人的な趣味で開発し公開しています。ところが最近、npmパッケージのダウンロードが月間60～70万件と、異常にユーザーも増え、製品でも使われ始め、ちょっと厄介なことになっており”

[isrc]

手厚いサポートまでタダで求めてくるのは「それは善意の搾取です！！！」とガッキーのように叫びたくなります。私一人で開発しているような状況なので、都合でタイムリーに脆弱性対応できないケースがあります。

[tmatsuu]

わいわい

[tochikakakuclick]

使ってはないけど、こういう人が報われる世の中になりますように！

[UDONCHAN]

“リスクが高かろうが低かろうが「直せ」と要望が来てしまいます。なんか、段々、オープンソースを公開するのが面倒くさくなってしまいました”

[murasaki11]

義務になっちゃうのつらいな

[adwhing]

オープンソースソフトウェアの文化はなくなってほしくないので、何か良い対策があればいいんだけど…

[deztecjp]

「直したい人が勝手に直せ」で、本当にいい。メンテ終了宣言した上で、気が向いたときだけ、やりたい更新だけするべき。誰にも何も強制されておらず、ただの自縄自縛。「なんで」の答えは、全て自分の中にある。

[pandachoco]

労働には対価が必要

[z1h4784]

10年物かあ。ここまでのものになるとオープンソースとはいえなかなか他人が手を出せる代物ではないんだよな…

[sugumura]

いろんな感情を覚えた

[ms2sato]

この方の対応や考え方はとても好感を持ったので応援したい。長い文章だけれど読んで良かったです。

[Untouchable]

セキュリティ関係は色々特殊だと思った

[gcyn]

『そして寄付金を募ることにしました』；ご実績すごいな〜〜。