@jasonding 星际迷航

我也收到过， 不清楚它 "兴趣分析" 那一块是从哪里爬的。我猜是知乎。

@Totoria 国际出口好, really?
我老家的移动基本上所有国外网站都上不了， 和 GFW 无关

这是放锅盖的吧

@mengzhuo
@lch21
去年 BSD大会上就爆过了， 霍炬文章中也提到了， 我前两天在 http://www.v2ex.com/t/167740 也指出过：
OpenSSL 基金会最近几年的盈利都在百万美元左右，不至于缺钱（不然早就向其他开源软件那样去募捐了）
http://www.openbsd.org/papers/bsdcan14-libressl/mgp00008.txt

@lch21 国外科技圈对OpenSSL 基金会的批评恰恰是太商业化了， 指责Google等公司不捐款时， 隐瞒了OpenSSL 基金会每年净盈利在百万美元的事实。而维护LibreSSL的OpenBSD团队一年的经费才10万美元。

@alexapollo Why we don’t have benchmarks comparing Redis with other DBs
http://antirez.com/news/85

@msg7086 这里举GitHub为例有点不恰当。当代码托管在 GitHub， 其版权授权应该满足GitHub 的ToS
https://help.github.com/articles/open-source-licensing/

Generally speaking, the absence of a license means that the default copyright laws apply. This means that you retain all rights to your source code and that nobody else may reproduce, distribute, or create derivative works from your work. This might not be what you intend.

Even if this is what you intend, if you publish your source code in a public repository on GitHub, you have accepted the Terms of Service which do allow other GitHub users some rights. Specifically, you allow others to view and fork your repository.

@582033 笑 cry

周末加班...

Heartbleed 被爆之后，OpenSSL 基金会的主席在博客里把出bug的原因归咎于 OpenSSL 得到的捐助很少

ref: http://veridicalsystems.com/blog/of-money-responsibility-and-pride/

那么 OpenSSL 基金会 是不是真的穷呢

OpenSSL 基金会和自由软件基金会， Apache基金会不同， 是一家营利性的IT 咨询公司。盈利状况还不错：
The OpenSSL foundation appears to be a million dollar a year for-profit company doing FIPS consulting gigs. (Incorporated in Maryland)

既然是每年盈利百万美元的商业公司， 虽然不敢苛求它把大部分的盈利投给 OpenSSL 项目， 但即使只拿出一小部分，也会和官方宣传里强调每年 2000 美元的捐助有巨大落差。

Btw
OpenSSL 基金会官网首页上的介绍是这样的：
The OpenSSL Software Foundation (OSF) is a corporate entity representing the OpenSSL project for the purpose of providing financial support in the form of support contracts, consulting services, and donations.

Ref:
http://www.openbsd.org/papers/bsdcan14-libressl/mgp00008.txt
http://blather.michaelwlucas.com/archives/2071?


附带一句， 在 Heartbleed 前，OpenSSL 团队并没有向外界透露过其缺钱或是缺人。

呵呵，
去年爆 Heartbleed 时，就有很多人揭过 openssl 团队的老底了

漏洞出来后，openssl 团队抱怨是Google等大公司不给捐款，项目才难以维护。 事实上， openssl 团队此前根本就没向外界透露过项目缺钱，缺人手。 Google 等公司每年向 OpenBSD 等项目的捐助很多，没必要对 openssl 搞例外。 而且 openssl 团队对项目疏于维护，别说自己提交代码，改bug了，对非团队成员提交的 大量 patch也是爱理不理。

@pepsin 修改Math的源码， so easy