4月28日消息，據(jù)國外媒體報道，OpenSSL作為一個關(guān)鍵的安全應(yīng)用，使用于成千上萬的網(wǎng)站。這一應(yīng)用可以確保你的關(guān)鍵信息不被竊取。但隨著“心臟出血”漏洞的發(fā)現(xiàn)，這一開源協(xié)議才被發(fā)現(xiàn)負(fù)責(zé)維護(hù)的團(tuán)隊人手嚴(yán)重不足（嚴(yán)格來說全職只有一人）且報酬過低。

開源項目一直以來都以松散的組織架構(gòu)存在，即使大公司加入，目的也僅僅是貢獻(xiàn)部分代碼成為“貢獻(xiàn)者”,以在未來商業(yè)使用該軟件時獲得授權(quán)。這就導(dǎo)致了開源軟件的開發(fā)者報酬極低或者沒有報酬，大部分開源開發(fā)者的目標(biāo)也僅僅是獲得聲望與提高技術(shù)。

參與OpenSSL開發(fā)的兩名開發(fā)者名為史蒂夫·馬奎斯和斯蒂芬·漢森。OpenSSL出現(xiàn)漏斗是他們最不想聽到的事情。2006年，經(jīng)過三年的努力，OpenSSL成為美國政府安全系統(tǒng)的重要組成部分。但是，馬上他們就收到一個壞消息：他們的代碼，需要更多的改進(jìn)。OpenSSL是互聯(lián)網(wǎng)的默認(rèn)加密引擎。美國政府態(tài)度堅決，它批準(zhǔn)的東西將需要的嚴(yán)格的測試。馬奎斯作為國防部的顧問，將他的數(shù)年時間和大量金錢放到整個項目上。美國政府的資金在項目開始六個月就已經(jīng)用完。

馬奎斯表示，“我們不斷收到要求，以致做出了愚蠢的改進(jìn)。”馬奎斯，現(xiàn)年59歲，每周還要為政府的工作40個小時以上。他是政府和他的合作伙伴之間的聯(lián)系人。他的開發(fā)伙伴就是OpenSSL代碼背后維護(hù)的天才-斯蒂芬·漢森，深居簡出的46歲的英國圖論數(shù)學(xué)博士。

漢森曾通過電子郵件表示，因為項目進(jìn)展困難，“每個人都準(zhǔn)備離開”.這是自O(shè)penSSL心臟出血漏洞被發(fā)現(xiàn)后他第一次，也是唯一一次發(fā)表意見。

馬奎斯說，“史蒂夫·漢森是我的堅強后盾，我覺得我們?yōu)镺penSSL所做的是一個很好的事情。不過，你不能讓程序員因為OpenSSL而挨餓。但是，開源就是這樣，這是極有可能發(fā)生的事情。當(dāng)我第一次見到史蒂夫·漢森，這種事情就發(fā)生在他身上。根據(jù)信息，漢森的薪水只有每年約2萬美元。

OpenSSL的軟件基金會的單年收入從來沒有超過100萬美元。它生存主要是靠大公司的聘用合同。這些合同的內(nèi)容包括每小時250美元來的短期工作和低價的幾十年長期合同?；饡囊恍〔糠质杖脒€來自捐款者和好心人。這些錢大部分用來做外包的驗證測試（幾十萬美元一年）和新的服務(wù)器、設(shè)備投資。最近，德國的服務(wù)器升級成本就花費了8200美元。

開源軟件一直被業(yè)界廣泛采用，使用戶獲得高質(zhì)量的免費版本商業(yè)軟件，且沒有任何附加條件。大公司都注意到了開源的好處，并熱衷擁抱開源。如巴克萊銀行通過開源已經(jīng)把軟件費用降低了90%.但免費也使開源程序員的日子并不好過。

不過值得慶幸的是，OpenSSL出現(xiàn)這個巨大的安全漏洞后，它得到了它應(yīng)有的關(guān)注度， 這已經(jīng)為項目爭取了更多的資金，OpenSSL計劃馬上就會聘請第二名全職開發(fā)人員。