“著名开源项目被作者本人删了库”这个瓜,现在是越吃越大了。
「faker.js」和「color.js」的作者Marak先是在2022年一开年,往整个开源社区扔了个大「炸弹」——删库跑路。
他的GitHub账号还被官方封禁,引发大量争议。
这两天有网友挖掘出更多他过去的经历:
十年前,他的初创公司首轮募资数百万元,入选纽约地区最受关注的创业之星。
到了2020年,他却因持有炸弹原材料、房屋失火被逮捕,被释放后因无家可归请求网友接济。
前后反差之大,让围观的网友们也不禁唏嘘。
有人“挖坟“到他当初求助的那条帖子下面谴责说这都是你自己的错,我一点也不同情你。
但也有人坚持认为开发者有权对自己的代码做任何事情。
不管怎么说,在给全世界近两万个项目搞出乱码的大篓子之后,更多关于Marak这位程序员本人和开源社区的讨论,是停也停不下来了。
曾是开源创业“明星”,Node.js布道者
2010年,Marak与高中时代的好友Charlie一起创办了一家云服务公司。
公司主营Node.js服务器托管,同时面向个人开发者和企业用户。
彼时Node.js还是一项刚兴起的开源技术,云计算也正飞速从概念走向商用。
两人对公司的前景非常有信心,Marak甚至喊出“JavaScript进去,钱出来”这样的豪言壮语:
据Observer报道,Marak此前有6年多创业或加入创业公司工作的经历,失败的多,成功的少。
但他觉得那些项目更多是出于对开源的兴趣而参加,并未经过深思熟虑。
2010年4月,Marak去参加了JsConf开发者大会,回来后不停的向好友安利Node.js技术有多么棒。
这一次他感觉自己找到了真正感到兴奋的方向,好友也被他感召,两人租了房子,准备大干一场。
在创业刚开始,他们可以一天工作18个小时,不是在写代码就是在商量事情,又或者到开源社区参与讨论。
经过一年的自力更生以后,他们的努力终于得到回报。
两人联合创办的公司Nodejitsu首轮融资获得75万美元,还被评为当年纽约地区值得关注的25个创业之星:
他们在这条创业赛道上属于早期领头羊,在2012创建了最早的Node.js平台即服务(PaaS)业务。
2013年Nojitsu成为彭博新成立的投资基金Bloomberg Beta首批投资的公司。
这时候的Marak经常到各地演讲,宣传他们的一些相关项目:
但在技术上,似乎他们并没有构筑起自己的护城河。
随着Node.js影响力加大,微软Azure、Salesforce等更老牌更强大的云服务公司纷纷入局。
到了2015年,Nodejitsu宣布被GoDaddy收购,并退出PaaS行业。
……
2015年之后,Marak Squires这个名字从各种财经商业新闻中销声匿迹,只有@marak作为开源贡献者依旧在社区中活跃。
人们再一次关注到线下的他,已经是在警情通报里了。
公寓失火被捕,涉嫌在家造炸弹
时间线来到2020年9月15日,Marak Squires在纽约租住的公寓发生火灾。
大火扑灭后,FBI接到报案,有邻居在这所公寓外发现了一个可疑包裹。
调查发现,公寓里有不少如硝酸钾、镁粉、硫粉、铜粉、铝粉、熔丝和混合杯(mixing cups)这样的危险物品。
同时,FBI还发现了有关军用炸药、饵雷(隐蔽爆炸装置)的书籍。调查人员之一John Miller表示:
虽然这些材料都是分开的,但混合起来就能做出爆炸装置。
据此,FBI拘留了时年37岁的Marak Squires和另一名嫌疑人,当时两人均因烧伤在医院接受治疗。
邻居表示,Marak Squires平时经常独来独往,几乎不与邻居交流,家里的窗帘也总是拉上的;火灾后被送去医院的路上,他还一度“情绪失控”。
据nydailynews报道,2018年Marak Squires就因打伤女友被捕,他在抢夺女友手机时弄伤了她的手臂;当时他有一个5岁的女儿,但目前“他和女孩的母亲已经分居”。
在Marak因公寓失火涉嫌制造炸弹事件被捕的一个多月后,曾因无家可归在Twitter发帖请求网友捐款接济。
当时他只说了公寓失火,并未谈及其他。
许多因开源软件关注他的网友,慷慨解囊帮他渡过了这个难关。
也有网友留言劝他:
看到了吧,把开源软件免费送给别人并不能帮你生存下去。如果有下辈子,不如做个微软程序员试试?
已经年近40的Marak并没有心情解释一些“陈年往事”:
其实,他19岁从麦吉尔大学毕业,就在微软工作了5年。随后,因对封闭的软件开发不满,才辞职投向开源。
他现在只是感到心灰意冷。
我想我这辈子剩下的时间和下辈子都只会去做社会工作来帮助别人。我已经没有写代码的欲望了。
从卖房买NFT,到删库跑路
后来,Marak的兴趣越来越转向区块链和加密货币。
2021年他在推特上称,自己把房子都卖了,押宝NFT。
时间线再来到2022年,截至被封之前,他在GitHub上已经有90多个开源项目,最热门的便是被他亲手炸掉的「faker.js」与「color.js」。
许多大公司包括亚马逊云等都使用了他的代码,但他并没有从中获得什么收益,生活也逐渐拮据。
Marak选择的开源许可是条款很宽松的MIT协议,把他的代码拿去商用也不需要支付任何费用。
而他从开源项目中获得的赞助总计只有几千美元。
他也尝试过重回云服务的创业路线,创办的Faker Cloud云服务也没有掀起太大水花。
Marak曾经尝试联系最大的赞助商Retool(每月给他赞助500美元),看看他们是否有意收购。
Retool CEO礼貌性地回了他邮件说会考虑,有消息再联系你,但随后再无音讯,而且在自己的产品中直接提供了与Faker Cloud一样的功能。
直到最终Marak删库跑路,他的一系列经历才再被网友挖掘出来。
看过他的整个故事以后,开源社区也有了更多讨论。
各路开发者们怎么看?
对于Marak的做法本身,有人表示这种行为有点恶意,他可以停止维护或者删库,但推送恶意代码显然就不对了,而且他的精神似乎有点不正常:
但也有人认为,无论Marak是一个什么样的人、经历了什么,这件事都应该回到“开源项目”本身来看:
有网友提建议说,Marak可以换个思路。例如选用正确的开源协议:
毕竟开源项目本身就会给作者带来一些关注度,不少项目因此才能火起来,所以至少得先有个心理预期:
不过,从开源角度来看,有人认为他最初肯定还是出于善意的:
对于这件事情本身,你怎么看?