瑞典程序员丹尼尔花了28年时间,开发了世界上最流行的软件:cURL。cURL 提供了一个库(liburl)和一个命令行工具,让大家可以轻松地来传输数据。它支持几乎所有的传输协议,除了最知名的 HTTP、HTTPS 之外,还支持 FTP, FTPS, Gopher IMAP, Kerberos, LDAP, MQTT, POP3, RTSP, SCP, SMTP, SMB。可以说,在数据传输领域,只有你想不到,没有它做不到。正是由于这个特点,它被广泛地安装在这些设备和软件中:Linux、Windows、iOS、Android、MacOS 等主流操作系统。
Nintendo Switch, Xbox and Sony PS5 等游戏机。几乎所有现有的物联网设备如智能厨房和医疗设备、打印机、智能手表、智能汽车。丹尼尔自己估计,cURL 以及 liburl 被安装于全球超过200亿台设备中!但是,开发了世界上最流行的软件,丹尼尔却收到了死亡威胁:
2024年,在 FOSDEM 会议上,丹尼尔讲述了 cURL 的发展历程,在过去的28年里,他是如何把一个不起眼的小工具,打磨成世界上最流行的软件的,中间的酸甜苦辣,投入与坚持,非常值得一看。在最早的时候,丹尼尔就是想从一个网站上自动下载汇率数据,像大家一样,他一开始先在网上找了一个开源的项目叫 httpget,用得不亦乐乎。但和大多数人不同的是,他后来成为了 httpget 的维护者,开始进一步扩展功能,增加了对 Gopher 和 FTP 的支持。这时候再叫做 httpget 已经不合适了,丹尼尔把它改名为 cURL。1998年,软件仅有300次下载,但丹尼尔觉得这已经很酷了,因为这已经比自己的朋友数多多了!丹尼尔没有什么野心,他觉得2年有300用户,那再过20年,岂不就有3000个用户了?(这不由得让我想起了我刚写公众号的时候,我当时想,一年内有一万粉丝就行,没想到后来一年就达到了10万。)很少有项目能立刻取得成功,这世界上不缺开源软件,不缺好创意,市面上有成千上万的同类型软件,你有什么特殊的?成功的凭什么是你呢?当 cURL 获得巨大成功后,很多人问丹尼尔究竟做了什么,丹尼尔说:我投入了更多的时间。每个人都有自己的家庭和生活,在开源软件上投入了更多时间,那势必要减少其他方面的时间。比如丹尼尔从来不玩儿电脑游戏,他把节省的时间都花在了 cURL 上。在 cURL 还不出名的时候,大部分时间只有丹尼尔一个人在默默地开发,如同在黑夜中独自走路一样,孤独不可避免。为了“增加人气”,他甚至假装其他用户,对自己的项目做 pull request,期待有其他用户来评论,但大部分时间都无人问津,丹尼尔也只好默默合并请求,然后继续前进。(这有点儿像早期的 QQ,马化腾假扮美女陪人聊天)开源软件开发没什么灵丹妙药,你要做的就是忍受孤独,努力工作。任何软件都有漏洞,尤其对一个安装量达到200亿次的软件来说,出现了安全漏洞可能对用户造成非常糟糕的影响。丹尼尔说严重的漏洞出现时,他晚上都难以入睡,但是没有办法,这是属于自己的软件,自己必须承担责任。
每个人都会犯错,但是如何应对这些错误是最重要的事情,丹尼尔能做的事情就是:(1)编写可读的代码
(2)编写良好的文档
(3)进行大量的测试
(4)用各种工具进行代码分析
(5)模糊测试
(6)漏洞赏金 :用真金白银对漏洞发现者进行奖励
写代码很容易,你可以随意修改,调试,换个算法重写。但是和人打交道那真是一件极具挑战的难事儿,在开源中工作的时间越长,你遇到的挑战就越大。他们会说你选择了错误的编程语言(无论哪种语言都可能是错误的),选择了错误的技术(太老太笨太烂),无法解决他们的问题(即使 cURL 根本不是为他的问题设计的,或者他还不了解如何有效使用 cURL)。只要有让他不满意、不同意的地方,他们就会以咄咄逼人的方式进行挑战。为了能维护一个友好的合作氛围,丹尼尔在回复时比较小心,努力用一种平和的语气,保持友好和礼貌。“当你回复时,做个深呼吸,如果仍然感觉不安,暂时不要回复。”开源就是这样,只要一切正常,不会有人说一句夸奖的话。一旦出现一个小错误,特别是比较愚蠢的 Bug 出现时,马上就有人疯狂抱怨。作为一名开源项目维护者,你必须变得坚强,才能忍受相当多的批评。绝大部分人都是使用者,而非贡献者,cURL 有200亿次安装,但是只有1240名贡献者,并且很多贡献者都是修改一个注释中的拼写错误,提交以后再也不来了。但是也有一些惊喜,一些开发者突然出现,带着一个惊人的补丁,这个补丁的背后是他对 cURL 架构和代码的完整而精确的理解,这实在太酷了。丹尼尔把自己的邮件地址留到了 Copyright 页面:让人没有想到的是,由于 cURL 用途极其广泛,被用到了各种设备和软件当中,当用户在使用这些设备和软件出问题的时候,病急乱投医,翻到了 cURL 的 Copyright,看到了丹尼尔的邮件地址,立刻当成了救命稻草,各种奇葩的事情就发生了。看到这些让人苦笑不得的求救,丹尼尔也大为感慨:Cool,没想到到 cURL 还用在 Instagram,Spotify,宝马,卡罗拉中.....cURL 如此有用,也会被黑客利用来进行攻击,一些受害者会找到 cURL 的踪迹,就会向无辜的丹尼尔发出威胁。这个人被黑客攻击,丢掉了价值数百万美元的项目,把怨气撒到了丹尼尔的头上。几个月后,这个人才意识到了自己的错误,给丹尼尔发信道歉。丹尼尔认为自己并不是天才,他只是想开发一个互联网数据传输工具。他在 cURL 上投入了大量的时间,打磨功能,建立社区,吸引用户,经常长期的努力达到了如今的成就。我们很容易想到一个问题,一个人怎么可能“辛辛苦苦”在一个项目上做了28年呢?Linux 之父也告诉我们:Just for Funhttps://archive.fosdem.org/2024/schedule/event/fosdem-2024-1931-you-too-could-have-made-curl-/
本文作者刘欣,著有畅销书《码农翻身》,《半小时漫画计算机》,前 IBM 架构师,领导过多个企业应用架构设计和开发工作;洞察技术本质,擅长用故事去讲解复杂技术。
2024 开源社年度评选
COSCon'24媒体和社区合作伙伴全亮相,感谢广大社区的支持!
开源社(英文名称为“KAIYUANSHE”)成立于 2014 年,是由志愿贡献于开源事业的个人志愿者,依 “贡献、共识、共治” 原则所组成的开源社区。开源社始终维持 “厂商中立、公益、非营利” 的理念,以 “立足中国、贡献全球,推动开源成为新时代的生活方式” 为愿景,以 “开源治理、国际接轨、社区发展、项目孵化” 为使命,旨在共创健康可持续发展的开源生态体系。
开源社积极与支持开源的社区、高校、企业以及政府相关单位紧密合作,同时也是全球开源协议认证组织 - OSI 在中国的首个成员。
自2016年起连续举办中国开源年会(COSCon),持续发布《中国开源年度报告》,联合发起了“中国开源先锋榜”、“中国开源码力榜”等,在海内外产生了广泛的影响力。