知名开源项目Alist被收购！惹步伐员众怒，开团炮轰甲方
知名开源网盘项目 Alist 被黑产收购？涉及泄漏用户隐私？众多开发者成为黑奴？步伐员团体炮轰项目评论区？听起来还挺炸裂的，作为一名步伐员，带大家扒一扒这个变乱的来龙去脉。
什么是 Alist？
Alist 是一个万能的网盘文件管理器，可以让你在同一个网页上集中管理并浏览分散在各个网盘上的文件。
https://pic.yupi.icu/1/1749978665649-ba44e8a6-a270-48a9-bad9-6577adcd85d4.png
项目不仅支持 40 多种不同的网盘存储，还能在线浏览各种不同类型的文件，支持离线打包下载等操作，功能强大，也因此成为了坐拥近 5w star 的现象级知名开源项目，许多朋友会用它来搭建自己的私人云存储中心。
收购风波
然而最近，Alist 的作者突然宣布项目已交由公司运营：
https://pic.yupi.icu/1/1749977405055-4393a02a-e0d1-4c31-9d2b-57b47e3602a2.png
说的还挺隐晦，就是被收购了呗。
公司收购开源项目的例子也不少，但为什么这一次引起了轩然大波呢？
首先是作者的态度，对于一个几万星的开源项目的出售，作者竟然 完全没有事前关照，照旧被网友发现了不对劲而且在项目评论区挂了出来，作者才进行回复。这让许多朋友寒心：开源的止境是收购变现？
https://pic.yupi.icu/1/1749978169869-1bfbc77b-be44-4a90-ac1c-8e1a7666486c.webp
而且，这次收购 Alist 的公司是 “不够科技”。对的，你没看错，公司名叫 “不够科技”。这里忍不住吐槽一下这家公司的英文名 bugotech，bug 科技？哪个端庄的科技公司能用这名字？
https://pic.yupi.icu/1/9%20bugotech%20%E6%89%93%E7%A0%81_%E5%89%AF%E6%9C%AC.png
传言这家公司之前就收购过其他开源项目，比如 Java 神器 Hutool 工具库，而且收购后这些项目都出现了 “一点点” 小题目，网络用户隐私、供应链投毒什么的，因此有网友以致怀疑这是一家黑产公司。
https://pic.yupi.icu/1/1749978810984-8849d359-b8ac-4493-9673-47a105436f21.png
联合 Alist 被收购后的几个炸裂变动，我想说：怀疑的太对了！
首先是使用新的开发者账号提交了一小段儿 获取用户装备信息 的代码。
代码的主体是执行终端命令来获取系统架构、CPU、内存等装备信息。你别说，这段代码还挺优雅，鉴定为 AI 生成。
https://pic.yupi.icu/1/1749979595905-fd9c769e-002f-47df-9210-d565c522a9ca.png
这个提交的评论区下，已经是骂声一片了，新开发者迫于压力关闭了这次代码合并。
https://pic.yupi.icu/1/1749979758483-ecb8a055-be24-4653-9bf2-dd56338b6604.png
其实，客观来说，像评论区某位老哥说的一样，假如你是本地获取一些装备信息，用于处置惩罚兼容性和性能优化，倒也没什么题目。（狗头保命）
https://pic.yupi.icu/1/1749979496784-af4b1640-b47d-4e4b-af59-47bfe32c02cc.png
但是上报网络数据这一点，就有点那啥了。。。没啥好说的，就 “我爱你” 吧：
https://pic.yupi.icu/1/1749979434504-6c8ee88b-656b-4f37-93ac-a3160cc36e77.png
公司还修改了开源项目文档的内容，移除了原作者信息；而且迁移了官方文档的地址，在文档中删除了开源相关描述，重点突出了付费服务，加入了团队联系方式。
值得一提的是，开源文档改动这件事情在 客岁 12 月 就已经发生了，也就是说，作者 可能早就把项目卖了。
https://pic.yupi.icu/1/1749980466522-be227051-c306-4e4a-9883-4fc01945b8f8.png
还有像 Docker 官方镜像迁移等其他改动，我就不展开说了。
开源之怒
因为上面这些情况，到场这个项目的步伐员、支持项目的用户还有广大具有开源精力和吃瓜的网友，都不能忍了！
我自己也是一名开源项目作者，很能理解这种愤怒。你想，本来我出于开源的支持和热爱对吧，给项目贡献代码；结果作者给卖了，不给你分钱，以致都不告诉你一声。有种跟朋友合资开公司，结果公司被卖掉的感觉。而且，照旧把你和项目一起打包卖给了一家可能是黑产的公司，你要是不知情，说不定还接着屁颠儿屁颠儿给人家贡献代码呢，这不纯黑奴？！
有网友整活，给这个项目的开源贡献者做了个黑奴榜：
https://pic.yupi.icu/1/1749982025654-9329bfea-67c0-4ff6-b7cd-8579c262c45d.png
对了，假如有公司拿开源项目犯罪，开源贡献者算不算是帮凶？我脏了。。。
厥后原作者也发布了道歉声明，但是真伪难证：
https://pic.yupi.icu/1/1749982496422-0ee2db6e-4fee-45e5-8388-1a62f7b4e3f7.png
而且大家并不买账，该项目 GitHub 的 Issues 区和评论区可以说是炮火连天，固然公司在持续不断地删除这些评论，但我们不惹事也不怕事！
https://pic.yupi.icu/1/1749983026923-82a3c661-72ff-485a-9f96-b6a2dba8d29b.png
以致有正义之士自动提交接码合并请求，想把文档里的作者改回来。。。结局当然是合并不通过。看到这里，我彻底泪目，求求你收手吧！
https://pic.yupi.icu/1/1749982830725-ca3f2497-63b5-478c-ab7c-75680742a473.png
用户警告
假如你正在使用 Alist，发起选择出售前的最后一个稳定开源安全版本 v3.40.0：
https://pic.yupi.icu/1/1750049969035-9ae33c57-19d8-411a-855f-b5bfd57096e6.png
假如你之前给 Alist 授权了一些网盘的 API 访问，发起尽快解除授权，防止隐私的泄漏。
此外，很快就有开发者站出来，推出了 Alist 的开源替换版本 OpenList，短短几天收获了几千 star。但毕竟也是基于原有 Alist 项目复刻出来的，所以目前 OpenList 并没有什么特殊的优势，等待后续发展吧~
我的看法
最后说说我对这件事的看法吧。同样作为开源项目的步伐员，我其实很能理解开源作者的辛苦。许多开源作者都是用爱发电，上班之余还要维护开源代码、还要处置惩罚用户反馈修 Bug，有时候还会发现自己的免费项目被人付费卖掉。。。说不累是假的，说不想变现也是假的。
这次大家反应这么激烈，不是因为不担当贸易化，而是作者和收购公司的举动严重违背了开源社区的核心价值观：信任和透明。
因为信任，大家才乐意跟你一起无偿做项目；因为透明，用户才更乐意选择开源软件。
假如作者当初可以或许提前和社区沟通贸易化筹划，说清楚收购方的配景和意图，给贡献者一个交接，也给用户的数据安全一个保障。我信赖大部分人都会理解和支持。毕竟，可持续的贸易模式对开源项目的恒久发展是有好处的。
但现在呢，伤害的不但是一个项目，而是整个开源生态的信任基础。
因此大家保护的不仅仅是一个项目，更是整个开源生态的健康发展，所以我也乐意花时间去做这样一期内容，让更多朋友相识到事情的真相，可以或许多支持开源软件吧。不然几年之后，还有多少开源项目，真的是开源项目呢？
也希望 Bug 科技耗子尾汁啊，不要把我这期内容投诉举报掉，三连保护保护保护。
更多编程学习资源
[*]Java前端步伐员必做项目实战教程+毕设网站
[*]步伐员免费编程学习交流社区（自学必备）
[*]步伐员保姆级求职写简历指南（找工作必备）
[*]步伐员免费面试刷题网站工具（找工作必备）
[*]最新Java零基础入门学习门路 + Java教程
[*]最新Python零基础入门学习门路 + Python教程
[*]最新前端零基础入门学习门路 + 前端教程
[*]最新数据结构和算法零基础入门学习门路 + 算法教程
[*]最新C++零基础入门学习门路、C++教程
[*]最新数据库零基础入门学习门路 + 数据库教程
[*]最新Redis零基础入门学习门路 + Redis教程
[*]最新盘算机基础入门学习门路 + 盘算机基础教程
[*]最新小步伐入门学习门路 + 小步伐开发教程
[*]最新SQL零基础入门学习门路 + SQL教程
[*]最新Linux零基础入门学习门路 + Linux教程
[*]最新Git/GitHub零基础入门学习门路 + Git教程
[*]最新操作系统零基础入门学习门路 + 操作系统教程
[*]最新盘算机网络零基础入门学习门路 + 盘算机网络教程
[*]最新设计模式零基础入门学习门路 + 设计模式教程
[*]最新软件工程零基础入门学习门路 + 软件工程教程
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]