开源项目，往往都是志愿者自己拿自己的空余时间，去支持，用爱发电。除了Linux基金会这种，花钱雇佣专职开发人员，开发维护以外。

大部分的开源项目，其实是很难挣着钱的。往往很多项目，都是一个，或者几个人，坚持维护和开发。

除了这种xz，被有心设计的后门，或者漏洞来说，还有很多无心之差。并不是说他们本质坏或者怎么样的。

可能就是写代码，写的粗糙，一些check没有到位。或者说实现方案没有经过仔细斟酌。

那么多数使用开源项目的人，有可能也没有仔细去核查，就升级了。升级了，就中招了可能。

所以，前今年我搞了很多开源项目，然后我一把梭全关了。因为现在精力有限，要忙着搬砖，没有太多时间维护。而以个人项目的角度，是很难找到有人愿意接手，维护的。

不如直接关掉算了。免得无心害到别人。

长期看，开源项目，会不会随着人工智能的到来，衰退，或者不再被需要？让我们期待后续的科技进化吧。

给大家一点建议，就是升级之前，如果不是非常必要，请不要动你核心系统的升级。

代码是人写的，有可能写一个bug修复，却引入了N个新的bug。谁能保证？没人能保证。大家自求多福。