آزمایشگاهی که می‌خواد اپن‌سورس رو سرپا نگه داره
خلاصهٔ کامل‌تر
تو ۷ آگوست ۲۰۲۶ یه مؤسسهٔ غیرانتفاعی جدید به اسم Software Stewardship Lab معرفی شد؛ یه آزمایشگاه تحقیقاتی که کارش بررسی پایداری اکوسیستم اپن‌سورسه. نویسنده، Vlad-Stefan Harbuz، می‌گه دلیلش ساده‌ست: حمل‌ونقل، سلامت و خود اینترنت روی پکیج‌های اپن‌سورس سوارن، پس وقتی این پکیج‌ها می‌شکنن زیرساخت هم در خطر می‌افته.
این نگرانی فرضی نیست. حمله‌های زنجیرهٔ تأمین مثل بک‌دور XZ Utils، Log4Shell و کرم npm به اسم Shai-Hulud نشون دادن یه پکیج کوچیک چطور می‌تونه کل زنجیره رو آلوده کنه. تلاش‌هایی هم در جریانه: Open Source Pledge تا حالا ۷٬۲۶۲٬۱۸۹ دلار برای نگهدارنده‌ها جمع کرده و Open Source Endowment داره به سرمایهٔ اصلی ۱ میلیون دلار نزدیک میشه.
ولی به گفتهٔ نویسنده، سؤال‌های کلی‌تر هنوز بی‌جوابن: کدوم پکیج‌ها keystone هستن — یعنی اونایی که اگه بیفتن بخش بزرگی از اکوسیستم رو با خودشون می‌برن — کدوم‌ها فقط ظاهراً نگهداری می‌شن و در عمل مرده‌ن، و چه وابستگی‌هایی اصلاً به چشم نمی‌آن. بنیادهای اپن‌سورس با میانهٔ درآمد سالانهٔ ۱.۶ میلیون دلار می‌تونستن سراغ این تحقیق برن، ولی اکثرشون سیاست‌شون اینه که اصلاً به توسعه‌دهنده پول ندن.
بخشی از ماجرا به قانون مالیاتی آمریکا برمی‌گرده: تا راه‌اندازی Open Source Endowment تو فوریهٔ ۲۰۲۶، سازمان مالیاتی آمریکا توسعهٔ اپن‌سورس رو به‌عنوان کار عام‌المنفعه به رسمیت نمی‌شناخت و وضعیت معافیت مالیاتی 501(c)(3) رو به سازمانی که کار اصلیش تأمین مالی اپن‌سورسه نمی‌داد. شرکت‌های خصوصی مثل Chainguard و Socket هم ابزار تحلیل زنجیرهٔ تأمین می‌سازن، ولی نویسنده معتقده این ابزارها خودشون زیرساخت حیاتی‌ان و باید عمومی و مستقل از منافع تجاری باشن.
Lab به‌عنوان یه غیرانتفاعی اسکاتلندی ثبت شده ولی دامنهٔ کارش جهانیه، و اساسنامه‌ش قانوناً موظفش می‌کنه همهٔ خروجی‌هاش رو عمومی منتشر کنه. تو تیمش Andrew Nesbitt (سازندهٔ ecosyste.ms)، Daniel Roe (رهبر Nuxt)، Mike McQuaid (رهبر Homebrew)، Dawn Foster و Miranda Heath هستن. دو تمرکز فعلیش: یه رصدخانه برای شناسایی و پایش لحظه‌ای پکیج‌های حیاتی دنیا، و ادامهٔ تحقیق روی فرسودگی شغلی نگهدارنده‌ها به‌علاوهٔ گزارشی دربارهٔ اثر AI روش. تیم می‌گه بدون حمایت مالی نمی‌تونه این کارو ادامه بده.
نکات کلیدی:
- Software Stewardship Lab یه غیرانتفاعی ثبت‌شده در اسکاتلند (شمارهٔ SC893294) با تمرکز جهانی روی پایداری اپن‌سورسه.
- تیمش شامل Andrew Nesbitt ، Daniel Roe (Nuxt)، Mike McQuaid (Homebrew)، Dawn Foster و Miranda Heathه.
- دو محور تحقیقاتی فعلی: رصدخانهٔ امنیت زنجیرهٔ تأمین و فرسودگی شغلی نگهدارنده‌ها.
- Open Source Pledge تا حالا ۷٬۲۶۲٬۱۸۹ دلار برای نگهدارنده‌ها جمع کرده.
- میانهٔ درآمد سالانهٔ بنیادهای اپن‌سورس ۱.۶ میلیون دلار و میانگینش ۱۱.۶ میلیون دلاره، ولی اغلبشون به توسعه‌دهنده پول نمی‌دن.
- تا فوریهٔ ۲۰۲۶ سازمان مالیاتی آمریکا وضعیت 501(c)(3) رو به سازمان‌هایی که عمدتاً اپن‌سورس رو تأمین مالی می‌کنن نمی‌داد.
