OSSで共有地の悲劇が起こることにどう対処するか - 西尾泰和のScrapbox

2022年1月、colors.js事件が起きた。このページは当時にTwitter上で日本語で行われた議論のまとめである colors.js事件: オープンソースライブラリ「colors.js」の開発者が、これらを意図的に改ざんした。 彼は経済的困難を理由に「ただ働き」を拒否。 これがオープンソース開発者の待遇と責任についての議論を引き起こした。 OSS「faker.js」と「colors.js」の開発者、自身でライブラリを意図的に改ざん 「ただ働きはもうしない」 - ITmedia NEWS stepney141: お金貰えなかったOSS作者が狂うの、典型的な公共財と市場の失敗の関係じゃんという感じがしている stepney141: GitHub上のOSS、ミクロ経済学の学部初級教科書になんで公共財として載ってないのか不思議でならないくらい公共財してる stepney141: OSSはもと

[gabill]

個々人が集金するのは大変なので、Apache財団的なところがプロジェクトの保証人(テロ抑止の為に共同オーナーになる)と再分配を受け持つような形が現実的そう。まぁそのApache配下のlog4jがジリ貧だった訳だけど...。

[mohno]

メンテナーを“無料の資源”と呼んでしまうこと自体が“悲劇”という気はするな。/そもそも“有料ソフトなら起きない”問題でもないわけでね。

[nt46]

OSSの思想としては"ソースは公開されてるんだから金払ってでも対応してほしい奴が対応できるエンジニアに金払って対応させろ(フォークも可)"なんじゃないの？

[xlc]

今回の件に関して、私は悪意を持ったプログラムの危険性はさほど重要視していない。「目玉の数さえ十分あれば、どんなバグも深刻ではない」から。それよりモチベーションの低下で「目玉が減る」ことが問題だ。

[minamihiroharu]

プロジェクトを単に抜けるのではなく「タダで使って感謝も何もしないクソ共に復讐」しようとする例はレアケースだと思うので「共有地の悲劇」として一般化すべきなのか。ちょっと難しいような気はする。

[BlueSkyDetector]

"リリースされたソースコードは低コストにコピーできる財だが「ソースコードを最新の状況に適応させること(セキュリティパッチなど)」はむしろ希少な財" 慧眼

[exaray]

問題なのは確かですがOSSは競合性がなさそうなので「共有地の悲劇」と違う気はします。資本主義はインフラのメンテナンスや、人間の教育およびケアに対して資金を回すインセンティブが乏しいのが弱点なのですよね。

[cad-san]

redmineのpluginとかも、2010年代前半にリリースされたものはバージョン追従されず放置されているものも多い。そもそもossのメンテナンスってossを作るほど知的モチベーションが得られず、メンテナの責任感に依存している

[n_231]

インターネットはBIによって完成する。働かなきゃ生きていけない社会が間違っている。

[moromoro]

Cocoaも同じ流れよね。デプロイ王子のあの発言後どうなったか知らんけど。

[Lhankor_Mhy]

OSS利用はサスティナビリティが低い（負の外部性が大きい）という話。環境問題と同様に課税・減税とかESG投資のような形で解決していくしかなさそう。

[teecup]

gitcoinってのがあったと思う。詳細は良くわからん

[door-s-dev]

広告モデルの代わりに暗号資産の採掘をちょっとだけやるみたいなモデルは使えそうな気がするが。誰かOSScoinはよ

[NOV1975]

「低階層の（無料の）ツールを使った高階層のアプリが莫大な収益を得ている」みたいな事例で低階層のツールが報われない、ということはあるよね。もはや参加構造的に単なる個人は搾取される対象でしかない

[ultimatebreak]

なろう小説と同じ…早々にエタるか書籍化するか書籍化したけど打ち切りでやっぱりエタるか…

[tpircs]

GitHubにスパチャみたいなのがあったら多少はよくなったりするのかな。

[mozukuyummy]

zu2さんも書いてるけど、依存関係の階層が複雑怪奇になってることによって問題がブーストされている気がする。「ダウングレードする自由」が実質的には無いようなものだから。

[rryu]

OSSであろうと基本無料のサービスであろうと金銭を得ようとするならそれは経営で、経営センスとチャンスが無ければ難しいというだけだと思う。汎用の支援組織を作ったとしてもそれは同じ。

[zu2]

最近のソフト、依存が多すぎて年寄りには辛い

[kazkun]

ossが一斉にredhat的スキームに移行したらどうだろうか。と冒頭だけ読んで思った。

[nazoking]

お金の話（メンテナーに対価が払われない）が問題の本質じゃない気がするけれど。ガバナンスというか供給元が闇落ちしたらどうなるか、賠償責任を放棄させるライセンスものを安全に使うには？とか

[trace22]

外部ライブラリに依存すると言うことはすなわち自分のプロジェクトがそのライブラリのメンテナに依存すると言うことになる時代なんやな。

[crexist]

知的なtogetter だ

[hugie]

こないだ「githubはプログラマのpixiv」って例えがあったけど、pixivでこんな問題起きようないもんな。やっぱりあの例えは適切じゃないわ。

[tattyu]

技術の発展による共産化と共産主義の出口に資本主義が混じる事で生まれている悲劇。有償になったり競争したら共産主義じゃなくなる。簡単に出来そうなのはメンテナを匿名にして責任を緩くするとか。

[develtaro]

Docker for Desktopの有料化でどれだけの企業が「じゃあお金払おう」と判断したかな。「現場でdocker engineでなんとか頑張れ」ってとこが多いでしょ

[sisya]

OSSを利用して最終商品を作っている側は、ソース公開で他者が得るメリットが薄いという非対称性もありそう。ネジ釘を作っている人は使われる分量だけ責任だけのしかかり最終製品製造者には利用者の批判しか集まらない

[nakag0711]

共有地の悲劇かどうかはわからんが公共財的なものではありそう。公共財の典型は灯台とかね。

[phonoscopia]

企業からOSSコミッタに寄付する(そういう動きを社内でする)のハードル高すぎなんだよな、金を預けたら適当に寄付金を分配してくれる団体がほしい

[peperon_brain]

Anacondaが有償になった時も「もう使うな！miniconda + conda forgeに乗り換えろ！」みたいなのが堂々と叫ばれて、対価を払うって選択肢がハナからないみたいなのモヤモヤしてましたよ。

[prozorec]

「共有地の悲劇」という表現に違和感を感じる。あの開発者は共有地からどのような利益を得ていたのだろう？単なる感謝だけ？

[manjirou99]

Gitcoin とかでソースコードや知識を暗号通貨にしよう

[sabro]

物質的な商品とデジタルデータで経済原理が全く違うのは正しいんだけど、結局メンテナーが物質的な世界で生きているので継続不可能。マトリックスの世界みたいに生命の維持が無料になれば成立するかも

[hatest]

メンテナに寄付したら、所得税控除とかしてくれるんなら寄付が流行るかも

[bowbow99]

貨幣経済がビットには上手く働かないのを、活版印刷に対抗して著作権を作ったみたいなやり方で無理やり運用してるのが現状で、たぶん百年単位で workaround でなんとかするしかない状況が続く。

[baronhorse]

GitHubはこの件に手を出すべきじゃなかった

[RyanRyan]

「forkされるとムカつくだろう」←そうなの！？感しかない/faker.jsの人は金寄越すかforkしてくれって言ってるけど…

[Windfola]

（OSSフリーライドは正の外部性。共有地の悲劇は負の外部性のジレンマだから例えとして全然合ってないですよ……と空気読まず突っこむ経済クラスタが誰もいない）