创宇前端
知道创宇前端团队（KnownsecFED）
获得徽章 0
赞了这篇沸点
赞了这篇沸点
如果你也写过技术文章，应该能够理解到，这并非一件很轻松的事情。对于团队，只会更复杂。
创宇前端在做的和想做的，就是提供高质量、有价值、新酷好玩的技术分享。我们希望用浅显和受欢迎的文章交到更多朋友，用实用的内容帮助人解决问题，用前沿或有趣的介绍回应对技术的好奇心——有些文章可能不如面试考点那样热门，但若非主动推送到你眼前，你可能没有机会了解到原来还有这样有意思的东西，所以，哪怕没有人看，我们依然会认真地写。
点击关注并阅读我们五花八门内容的你，是创宇前端的同路人；「相信技术的力量」的掘金社区，也是我们的同路人。创宇前端无意争夺先声，我们只希望关注并热爱技术的声音能被更多人听到。在新的一年，我会把这份热忱与纯粹坚持下去。
愿你们、我们与掘金社区一道成长，愿来日方长。
荧声
2019.1.14
创宇前端在做的和想做的，就是提供高质量、有价值、新酷好玩的技术分享。我们希望用浅显和受欢迎的文章交到更多朋友，用实用的内容帮助人解决问题，用前沿或有趣的介绍回应对技术的好奇心——有些文章可能不如面试考点那样热门，但若非主动推送到你眼前，你可能没有机会了解到原来还有这样有意思的东西，所以，哪怕没有人看，我们依然会认真地写。
点击关注并阅读我们五花八门内容的你，是创宇前端的同路人；「相信技术的力量」的掘金社区，也是我们的同路人。创宇前端无意争夺先声，我们只希望关注并热爱技术的声音能被更多人听到。在新的一年，我会把这份热忱与纯粹坚持下去。
愿你们、我们与掘金社区一道成长，愿来日方长。
荧声
2019.1.14
展开
2
8
赞了这篇文章
赞了这篇文章
赞了这篇文章
赞了这篇沸点
对于 AntD 圣诞炸弹，其实争论价值上的对错意义不大，因为事情的发展受事实驱动：
1. 开源代码维护者不承担法律责任。如果造成损失，法人承担法律责任，该责任将传导到启用这段开源代码的决策人身上，但完全不会追溯到开源代码维护者。
2. 开源代码维护者不会承担法律责任。尽管有开源即责任的善意号召，但没有人愿意无偿承担责任，也没有人有能力承担规模不可控的责任。
3. 在软件开发的实务中只能信任部分开源项目及其维护者。当代软件开发不可能重造全部轮子，也不可能审计每一行第三方代码。
4. 开源项目及其维护者给软件工程造成损失的必然后果，就是折损这种信任。开源项目作为纯粹善举享受了舆论赞美，也会因此受到声誉罚没。
5. 如果这种罚没传递给存在经济关系的第三方，例如开源项目的赞助基金会，存在追偿可能。这和开源协议没什么关系。
1. 开源代码维护者不承担法律责任。如果造成损失，法人承担法律责任，该责任将传导到启用这段开源代码的决策人身上，但完全不会追溯到开源代码维护者。
2. 开源代码维护者不会承担法律责任。尽管有开源即责任的善意号召，但没有人愿意无偿承担责任，也没有人有能力承担规模不可控的责任。
3. 在软件开发的实务中只能信任部分开源项目及其维护者。当代软件开发不可能重造全部轮子，也不可能审计每一行第三方代码。
4. 开源项目及其维护者给软件工程造成损失的必然后果，就是折损这种信任。开源项目作为纯粹善举享受了舆论赞美，也会因此受到声誉罚没。
5. 如果这种罚没传递给存在经济关系的第三方，例如开源项目的赞助基金会，存在追偿可能。这和开源协议没什么关系。
展开
评论
1