Open Source Endowment – ​​ачык булак тейлөөчүлөрү үчүн жаңы каржылоо булагы

Санариптик экономиканы күчтөндүргөн үнсүз кризис

Учурда бир жерде жалгыз иштеп чыгуучу интернеттин веб-серверлеринин болжол менен 78% кубаттаган китепканадагы олуттуу кемчиликти оңдоодо. Алар муну түн жарымында, айлык акы төлөнүүчү жумушунан бир күн өткөндөн кийин жасап жатышат, анткени аларга бул иш үчүн эч ким акча төлөбөйт. Китепканада 2,3 миллиард жүктөө бар. Анын тейлөөчүсү өткөн жылы андан $0 пайда тапкан. Бул гипотетикалык эмес — бул ар бир SaaS платформасынын, ар бир ишкана стекинин, бүгүнкү күндө иштеп жаткан ар бир мобилдик тиркеменин көзгө көрүнбөгөн пайдубалын түзгөн сансыз ачык булак долбоорлорунун окуясы.

Ачык булактагы туруктуулук маселеси жаңы эмес, бирок ал чыныгы бурулуш чекитине жетти. Log4Shell алсыздыгы 2021-жылдын декабрь айында пайда болгондо, ал Apple, Amazon, Tesla жана АКШ өкмөтүндөгү системалардын ичинде отурган бир нече ыктыярчылар тарабынан сакталган китепкананы ашкерелеген. Аны оңдоо үчүн болгон күрөш уюмдарга оңдоо иштерине болжол менен 10 миллиард доллар чыгым келтирди. Багуучулар эч кандай компенсация алышкан эмес. Сабак абдан катуу болду: дүйнөлүк экономика ыктыярдуу эмгекке маанилүү инфраструктураны куруп, аны өзгөчөлүк деп атады.

Азыр каржылоонун жаңы модели олуттуу кызыгууну жаратууда: ачык булак фонду. Университеттердин жана маданий мекемелердин дүйнөсүнөн алынган бул ыкма демөөрчүлүк платформаларынын мурунку толкуну эч качан толук жеткирилбеген нерсени убада кылат — корпоративдик демөөрчү артыкчылыктарды өзгөрткөндө бууланбай турган структуралык, түбөлүк каржылоо.

Ачык булак үчүн кайрымдуулук деген эмнени билдирет

Эндуф модели алдамчы жөнөкөй. Капитал пулу - адатта корпорациялар, фонддор же бай адамдар тарабынан берилген - диверсификацияланган портфелге инвестицияланат. Жылдык киреше гана, адатта, жалпысынан 4-5%, тейлөөчүлөргө жана долбоорлорго бөлүштүрүлөт. Негизги чексиз бойдон калат. Консервативдик 4,5% жылдык киреше алып келүүчү 50 миллион долларлык фонд жыл сайын 2,25 миллион долларды түбөлүк каржылоого алып келет, бул кайсы бир компаниянын ошол чейректе берешендигин сезип жатканынан толук ажыратылган.

Бул GitHub Sponsors, Open Collective же Patreon сыяктуу платформалардын иштөөсүнөн түп-тамырынан айырмаланат. Бул моделдер баалуу болгону менен, экономисттер финансылоонун туруксуздугу деп атаган нерсени жаратышат — тейлөөчүлөр киреше агымдарына көз карандылыкты түзүшөт, алар корпоративдик демөөрчү алынганда, жумуштан бошотулганда же жөн гана ачык булактуу бюджетин кайра багыттоо чечимине келгенде, бир түндө кыйрашы мүмкүн. Linux Фондунун изилдөөсү көрсөткөндөй, маанилүү ачык булак долбоорлорунун 60%дан ашыгы үч жылдык мөөнөттүн ичинде каржылоодо олуттуу кыскарууга дуушар болгон.

Белгилер бул структуралык маселени чечет. Apache Программалык Фонду көп жылдар бою квази-эндоумент моделин иштетип келет, ошондуктан Apache долбоорлору бир нече экономикалык циклдер аркылуу туруктуу бойдон калууда. Python Software Foundation ушундай эле резервдерди курган. Азыр өзгөрүп жаткан нерсе бул ыкманы кеңири экосистемада формалдаштыруу, масштабдоо жана системалаштыруу — фонддор үчүн эле эмес, жеке тейлөөчүлөр жана чакан долбоордук жамааттар үчүн.

Көз карандылыктын артындагы сандар

Белгилердин эмне үчүн маанилүү экенин түшүнүү үчүн, адегенде көз карандылыктын асимметриясынын масштабын түшүнүшүңүз керек. Synopsys изилдөөсү көрсөткөндөй, коммерциялык код базаларынын 97% ачык булак компоненттерин камтыйт жана орточо тиркеме 528 уникалдуу ачык булактан көз карандылыкты алат. Бул көз карандылыкка негизделген компаниялар 2024-жылы триллиондогон киреше алып келишти. Ал көз карандылыкты камсыз кылуучулар жамааттык түрдө анын ордуна ошол нарктын пайызынын бир бөлүгүн алышты.

Боштуктарды көрсөткөн айрым конкреттүү учурларды карап көрөлү. colors.js пакети жумасына 23 миллион жолу жүктөлүп алынган, анын тейлөөчүсү көптөгөн жылдар бою нөлдүк компенсацияга нааразы болуп, аны 2022-жылдын январында атайылап бузуп салган. 2016-жылдагы left-pad окуясы — мында 11 саптан турган таңгак басылып чыгарылып, миңдеген жыйнактарды камтыган. компенсация боюнча $0 боюнча тейлөөчү талаш. faker.js кырдаалы colors.js дээрлик так чагылдырды. Бул иштеп чыгуучунун жаман жүрүм-турумунун айрым учурлары болгон эмес; алар түп-тамырынан бери бузулган стимул түзүмүнүн белгилери болгон.

"Биз санариптик экономиканы ыктыярдуу эмгектин пайдубалына курдук жана аны "коомчулук" деп атадык. Кайсы бир убакта коомчулук чарчайт. Кайрымдуулук - бул сиздин ыраазычылыкты умтулуунун ордуна структуралык кылууңуз."

Ачык булак булактарына корпоративдик катышуу үчүн бизнес иши көптөгөн каржы командалары түшүнгөндөн күчтүүрөөк. 2023-жылы Гарвард бизнес мектебинин изилдөөсү кеңири колдонулган ачык булактуу программалык камсыздоонун экономикалык маанисин 8,8 триллион долларга баалады — бул компаниялар бекер кире турган, бирок өндүрүшүн алар негизинен каржылабайт. Кайрымдуулукка салым кошуу кайрымдуулук эмес; бул филантропия катары жамынган инфраструктураны тейлөө.

Кантип фонддун структуралары иштелип жатат

Ачык булак үчүн пайда болгон эндумент моделдери түзүлүшү боюнча ар кандай, бирок бир нече долбоорлоо принциптери иш жүзүндө эмненин айланасында биригүүдө:

• Корпоративдик башкаруудан көз карандысыздык: Эң функционалдык моделдер донорлорду чечим кабыл алуудан бөлүп турат. Салым салуучулар фондду каржылашат, бирок кайсы долбоорлор бөлүштүрүлөөрү боюнча добуш алышпайт.
• Ачык бөлүштүрүүнүн алгоритмдери: FOSS Fund сыяктуу долбоорлор кызматкерлердин номинациясынын моделдери менен эксперимент жасашкан; башкалары көз карандылык графигин талдоо аркылуу ылдый агымдын эң кеңири таасири бар долбоорлорду каржылоону салмактайт.
• Каражаттарды башкаруучу тарабынан аныкталган пайдалануу: Натыйжалуу инвентарлар бөлүштүрүүгө саптарды кошпойт. Тейлөөчүлөр акчаны өз убактысына, коопсуздук текшерүүсүнө, документацияга же жөн эле бир нече жыл мурунку эмгеги үчүн компенсация катары колдоно алышат.
• Көп жылдык милдеттенме терезелери: Кайрымдуулукка милдеттенген корпорациялар, адатта, 5-10 жылдык горизонттордо, бир жылдык демөөрчүлүк циклдери мүмкүн болбогон пландаштыруунун туруктуулугун камсыз кылышат.
• Экосистемалык деңгээлдеги ой жүгүртүү: Эң мыкты донордук түзүмдөр 50 GitHub жылдызына ээ жана жума сайын 40 миллион жүктөмө жүктөлгөн долбоорлордун түрүн гана эмес, бирок аларды колдогон анча белгилүү эмес коммуналдык кызматтарды каржылайт.

Германия өкмөтү тарабынан колдоого алынган Эгемендүү Технологиялык Фонд 2022-жылдан бери ачык булак инфраструктурасына 26 миллион евродон ашык бөлгөн жана бул моделдин өкмөт башкарган версиясын билдирет. Кошмо Штаттарда Open Source Security Foundation (OpenSSF) Google, Microsoft, Amazon жана башкалардан 150 миллион доллардан ашуун милдеттенмелерди тартты — бул багытталган фонд менен чыныгы фонддун ортосундагы гибрид катары иштейт.

Корпоративдик эсептөө: Эмне үчүн азыр

Жогорку профилдеги жеткирүү чынжырчасынын чабуулдарынан кийин корпоративдик мамиледе бир нерсе өзгөрдү. 2020-жылы SolarWinds, 2021-жылы Log4Shell жана 2024-жылы XZ Utils бэкдоору - бул жерде улуттук мамлекеттик актер эки жыл бою жалган ачык булак катары ишенимди өрчүтүүгө жумшаган - коопсуздук топторун жана CFOну мурда көрбөгөн жолдор менен көңүл бурууга мажбур кылды. Айрыкча XZ Utils окуясы суук болду, анткени ал ийгиликке жетип калды жана ал ачык булак жетишсиз каржыланган кемчиликти пайдаланды: тейлөөчүлөр бейтааныш адамдардын жардамын кабыл алууга жетишерлик күйүп кетти.

<б> мамлекеттик компаниялар үчүн натыйжалуу SEC жаңы программалык камсыздоо чынжырын ачуу талаптары, жөнгө салуу басымын кошту. Компаниялар азыр инженердик себептерден эле эмес, мыйзамдуу жана шайкештик үчүн ачык булактан көз карандылыктары жөнүндө системалуу түрдө ойлонушу керек. Бул ой жүгүртүү табигый түрдө суроого алып келет: бул көз карандылыктардын ийгиликсиз болуу коркунучу эмнеде жана аны азайтуу үчүн эмне керек? Бул талдоо "болгону жакшы" деген тилкеде эмес, "тобокелдиктерди азайтуу" тилкесинде көбүрөөк пайда болууда.

Дүйнө жүзү боюнча 138 000ден ашык колдонуучуга кызмат кылган 207 интеграцияланган бизнес модулдары боюнча иштеген Mewayz сыяктуу компаниялар үчүн - ачык булак стек кокустук эмес; бул негиздүү. Заманбап бизнес ОСтун ар бир катмары, маалымат базасы кыймылдаткычтарынан аутентификация китепканаларына чейин, төлөмдү иштетүүчү SDKларга чейин ачык булакка тийет. Мындай масштабда курулган платформалар ачык булактын туруктуулугуна структуралык кызыкчылыкты да, экосистеманы узак мөөнөттүү башкарууну белгилөөчү кайрымдуулук моделдеринин алгачкы катышуучулары болуу үчүн репутациялык мүмкүнчүлүктү да камтыйт.

Чынында тейлөөчүлөргө эмне керек (бул жөн эле акча эмес)

Ачык булактагы каржылоо жөнүндө сүйлөшүүлөр көбүнчө "жөн гана тейлөөчүлөргө көбүрөөк төлөгүлө" деп кыйрап калат, бирок жердеги чындык бир топ нюанстуу. GitHub демөөрчүлөрү сыяктуу платформалар аркылуу каржылоо алган көптөгөн тейлөөчүлөр акча гана алардын негизги ооруну чечпейт деп билдиришет. Күйүп кетүү, чек коюу, салымчыларды башкаруу жана башкаруунун татаалдыгы туруктуу тейлөө үчүн бирдей олуттуу тоскоолдуктар болуп саналат.

Эң ойлонулган кайрымдуулук долбоорлору муну эсепке ала баштады. Plaintext Group компаниясынын тейлөөчүлөрдүн бакубаттуулугу боюнча изилдөөсү көрсөткөндөй, тейлөөчүлөр аларды эң негизги муктаждыктар катары ырааттуу түрдө баалашат:

<ол>

Бир жолку кайрымдуулукка караганда, ишенимдүү, кайталануучу киреше

Жөн гана код салымдары эмес, административдик жана башкаруу иштерине жардам бериңиз

Коопсуздук аудитин каржылоо, ал тейлөөчүнүн коопсуздук боюнча эксперт болушун талап кылбайт

Лицензиялоо маселелери жана шайкештик маселелери боюнча юридикалык колдоо

Психикалык ден-соолук ресурстары жана башка тейлөөчүлөр менен курдаш коом

Ушул түшүнүк менен түзүлгөн фонддор накталай акча бөлүштүрүүнүн чегинен чыгып, кызмат көрсөтүүлөр деп атоого боло турган нерсеге карай жылып жатат — фонд чектерди жазуу менен гана чектелбестен, долбоорлордун атынан адистештирилген жардамга келишим түзгөн моделдер. Tidelift модели ушул багытты көрсөттү, бирок сынчылар ал дагы эле чыныгы эндаумент механикасына эмес, ар бир абоненттин кирешесине таянарын белгилешет.

Түбөлүктүү ачык булак үчүн инфраструктураны куруу

Конференцияларды масштабда ишке ашыруунун практикалык маселеси каржылык эмес, институттук. Юридикалык жактан негизделген фонддун түзүмүн түзүү үчүн негиздин статусу, инвестициялык саясаттын билдирүүлөрү, кызыкчылыктардын кагылышуусу боюнча башкаруу жана бөлүштүрүү критерийлери талап кылынат – бул көпчүлүк ачык булак долбоорлорун башкарууга укмуштуудай начар жабдылган уюштуруучулук чыгымдардын түрү. Бул жерде ортомчу уюмдар сынга кабылат.

Бир нече коммерциялык эмес уюмдар өздөрүн инфраструктуранын провайдерлери катары көрсөтүүдө — салымдарды кабыл алган, капиталды кармап турган жана инвестициялаган жана макулдашылган критерийлерге ылайык кирешелерди бөлүштүрүүчү уюмдар, андыктан жеке долбоорлор бул потенциалды өздөрү түзбөшү керек. Software Freedom Conservancy, NumFOCUS жана Eclipse Фондунун бардыгында бул мүмкүнчүлүктүн элементтери бар, бирок алардын бири дагы майда долбоорлор оңой кошула ала турган толук формалдаштырылган түбөлүк фонддун продуктуну чыгара элек.

<б> абдан келечектүү өнүгүү акылдуу келишимдер математикалык тактык жана толук ачык-айкындык менен бөлүштүрүү эрежелерин ишке ашыруу мүмкүн Ethereum экосистема боюнча чынжыр эндумент эксперименттердин пайда болушу мүмкүн. Gitcoin анын квадраттык каржылоо эксперименттери, катуу мааниде берилген эмес, бирок, бул долбоорлорду маалымат берет башкаруу ой пионер болуп саналат. Тийиштүү структураланган чынжырдагы фонд теориялык жактан көз карандылык графиктеринин, коопсуздук аудитинин статусунун жана тейлөөчүнүн иш-аракетинин сигналдарынын негизинде автоматтык түрдө жана түбөлүккө акча бөлүү менен адамдын ыктыярын толугу менен бөлүштүрө албайт.

Алдыдагы жол: Архитектурага умтулуу

<б> Ачык булак эндумент кыймылы дагы эле эрте, бирок траекториясы айкын. Регламенттик басымдын, коопсуздук инциденттеринин жана жеткирүү чынжырынын тобокелдигине байланыштуу өсүп жаткан корпоративдик татаалдыктын айкалышы реалдуу капиталды түзүү үчүн шарттарды түзөт. Институционалдык инфраструктураны ал капиталды азыраак структураланган альтернативаларга таркатканга чейин басып алуу үчүн тезирээк куруу мүмкүнбү деген суроо туулат.

Кеңири технологиялык индустрия үчүн коюмдар ачык булак коомчулугунун өзүнөн да ашып кетет. Акыркы 30 жылдын ичинде программалык камсыздоонун өндүрүмдүүлүгүнүн төңкөрүшү олуттуу түрдө ачык булак инвестициясына дивиденд болуп саналат - биринчи кезекте жеке ыктыярчылар тарабынан жасалган инвестиция, алар дээрлик эч нерсе алган эмес. Белгиленген каражаттар бул модель укмуштуудай болгону менен структуралык колдоосуз туруктуу эмес экенин кечиктирилген, бирок зарыл таанууну билдирет.

Жакшы иштелип чыккан донордук түзүмдөрдүн башында катышкан компаниялар жана платформалар пресс-релиздерде эмес, бирок туруктуураак нерседе төлөнүүчү коюмдарды жасашат: алардын бизнеси көз каранды болгон программалык камсыздоо экосистемасынын уланып жатканы жана коопсуздугу. Санариптик жана физикалык экономика барган сайын окшош болуп жаткан дүйнөдө бул кайрымдуулук эмес. Бул инфраструктураны тейлөө. Ал эми инфраструктура, ар бир инженер айткандай, өзүн сактай албайт.

Көп берилүүчү суроолор

Ачык булак фонду деген эмне жана ал салттуу демөөрчүлүктөн эмнеси менен айырмаланат?

Open Source Endowment - бул узак мөөнөттүү каржылоо модели, анда капитал инвестицияланат жана кирешелер гана тейлөөчүлөргө бөлүштүрүлөт - бир жолку кайрымдуулук эмес, туруктуу, кайталануучу кирешени камсыз кылуу. Бир түндүн ичинде жок болуп кете турган салттуу демөөрчүлүктөн айырмаланып, эндаумент каржылык көз карандысыздыкты жаратып, иштеп чыгуучуларга кыска мөөнөттүү корпоративдик жакшы ниетке умтулбастан коопсуздукка, сапатка жана узак мөөнөттүү туруктуулукка көңүл бурууга мүмкүндүк берет.

Эмне үчүн бизнес көз каранды болгон ачык булак китепканаларын каржылоого кам көрүшү керек?

Ар бир заманбап бизнес стек унчукпай ачык булак кодуна таянат. Кармалбаган китепканада олуттуу аялуу пайда болгондо, бузуунун баасы кандайдыр бир каржылоо салымын азайтат. Mewayz сыяктуу платформалар - 207 модулдук бизнес ОС айына $ 19 - өздөрү ачык булак негиздерине курулган. Куралдарыңызды иштеткен экосистемага инвестиция салуу – бул жөн гана жакшы тобокелдиктерди башкаруу жана этикалык бизнес практикасы.

Ким Open Source Endowment программасы аркылуу каржылоого татыктуу?

Талапка ылайыктуулугу, адатта, жүктөө көлөмү, көз каранды репозиторийлер же критикалык инфраструктураны колдонуу сыяктуу өлчөнө турган таасирин көрсөткөн кеңири кабыл алынган, ачык лицензияланган долбоорлордун тейлөөчүлөрүнө багытталган. Жеке колдоочуларга жана коммерциялык колдоосу чектелген чакан командаларга артыкчылык берилет, анткени ири корпоративдик долбоорлордо ресурстар бар. Максаты – түн жарымында байкалбаган иштеп чыгуучунун кемчиликтерин оңдоо.

Кантип көз карандысыз иштеп чыгуучулар жана чакан командалар ачык булактан тышкары туруктуу кирешеге жете алышат?

Аракеттерден тышкары, иштеп чыгуучулар консалтинг, башкарылган хостинг жана операциялык чыгымдарды азайткан бардыгы бир платформа аркылуу кирешени диверсификациялай алышат. Mewayz (app.mewayz.com) $19/айга 207 модулдук бизнес OS сунуштайт, бул иштеп чыгуучуларга кардарлардын порталдарын, CRMди жана эсеп-фактураларды ондогон акы төлөнүүчү куралдарды колдонбостон иштетүүгө мүмкүндүк берет — маанилүү болгон ачык булактуу ишке кайра инвестициялоо үчүн көбүрөөк убакытты жана бюджетти бошотот.