Quỹ An ninh Mã nguồn mở (
OpenSSF) hôm qua đã phát đi tuyên bố, nhấn mạnh rằng
“hạ tầng mã nguồn mở không phải miễn phí”, đồng thời cảnh báo rằng nền tảng hạ tầng then chốt đứng sau phát triển phần mềm hiện đại đang bị đẩy đến bờ vực sụp đổ.
Tuyên bố này được tám tổ chức cùng ký kết, bao gồm Eclipse, Rust, PHP, Python, Java Foundation…, cho biết các trung tâm đăng ký gói phần mềm như Maven Central, PyPI, crates.io, npm và Packagist mỗi tháng phải xử lý hàng tỷ lượt tải xuống. Thế nhưng, những tổ chức vận hành các nền tảng này thường chỉ cầm cự nhờ một ít quyên góp, tài trợ và nhà tài trợ doanh nghiệp.
Các tổ chức nhấn mạnh rằng hệ sinh thái mã nguồn mở hiện nay đang bị hiểu sai: nhiều tập đoàn lớn mặc nhiên cho rằng đây là hạ tầng miễn phí và có thể khai thác vô hạn. Trong thực tế, chi phí băng thông, lưu trữ, nhân lực và tuân thủ pháp lý ngày càng tăng. Các nhu cầu như giải quyết phụ thuộc nhanh, ký số gói phần mềm, duy trì zero-downtime, phản ứng nhanh trước các cuộc tấn công chuỗi cung ứng đều cần nguồn kinh phí để đảm bảo.
Tuyên bố cũng chỉ ra một số “hành vi xấu” của doanh nghiệp hoặc tổ chức, chẳng hạn sử dụng trình quét tự động quy mô lớn liên tục “dội bom” vào các trung tâm đăng ký, gây áp lực khổng lồ cho hạ tầng vận hành và quá trình xây dựng container. Thêm vào đó, một số “tác nhân thông minh” còn thu thập dữ liệu hàng loạt, khiến tình trạng càng thêm trầm trọng. OpenSSF cho rằng đây đều là những hành vi lãng phí tài nguyên, và cuối cùng người chịu thiệt chỉ là các lập trình viên khác.
OpenSSF khẳng định tình trạng này không thể kéo dài. Họ kêu gọi các tổ chức phi lợi nhuận và các tập đoàn lớn cần phải chi trả cho hạ tầng này. Giải pháp bền vững được đề xuất là:
- Thiết lập quan hệ hợp tác với người dùng thương mại,
- Áp dụng mô hình truy cập phân tầng cho nhóm tiêu thụ khối lượng lớn,
- Cung cấp dịch vụ gia tăng giá trị.
Chỉ bằng cách đó, hệ sinh thái mới có thể tăng tính minh bạch, phân bổ chi phí công bằng, và phát triển lâu dài.