你每天看的每张图背后，有个开源库快撑不住了

你有没有想过，手机、电脑、网页上每张JPEG图都能秒开，靠的其实是同一个叫libjpeg-turbo的库？我看了一个开发者提交3%性能优化PR被拒的故事，原因不是代码不好，而是维护者说："安全太敏感，容不得小改动。"更扎心的是，Google 2015年塞进来的一个功能，维护者免费修了十一年，包括18小时的漏洞修补，而Google对安全赏金的回应是——沉默。基金会账上负债累累，按当前捐赠速度，2028年才能还清。我算了下，这个库支撑着几乎全球所有图片解码，却常年靠一个人无偿撑着。开源软件的命脉不是靠情怀，是靠钱。可我们连个捐款入口都找不到。

原文：OSS, security and Funding: libjpeg-turbo · 来源：Hacker News