僕がOSS導入時に気にしてること - くりにっき

前置き 観点 GitHubやGitLabなどのリポジトリの場合 https://rubygems.org/ https://hub.docker.com/ 共通 (2019/12/29 11:30追記) 2019/12/29 11:30ブコメレス 前置き 社のesaに投下したものの反応が薄くて寂しいので全体公開 他人が作ったOSSを使うにあたって、もしあまりメンテされないOSSを使うと結局別のOSSに乗り換える必要があっておつらいので、僕がどんな観点でOSSを選択してるのかをまとめました あくまで僕が見ている観点なので異論は認める 観点 GitHubやGitLabなどのリポジトリの場合 Star数 多ければ多いほどいい 放置されてるIssueやPRの数 少なければ少ない方がいい オープンになってるPRがたくさんあってもちゃんとレビューされてマージされてるのであればいいんだけど、放置されてる

[sue445]

年末ポエム

[Makeneko]

あとは、コードを読んでみて、最悪forkして引き取れそうかどうか。

[ryuichi1208]

“最悪自分でforkしてメンテし続ける覚悟が必要”

[naari_3]

"重箱の隅をつつくような細かい指摘ありがとうございます！" 草、そうも言いたくなるブコメ欄してるもんなぁ

[jacoby]

GPL汚染とか怖くないのかな？/追記：重箱の隅をつついて申し訳ありません。

[otherworld]

ライセンス気にしないのかな…

[hiroomi]

“あまりメンテされないOSSを使うと結局別のOSSに乗り換える必要があっておつらい”商用でも変わりない。車載系で見た。これは組織の文化。

[daichirata]

タイトルが導入時に気にすることだし、ライセンスの話は重箱の隅というほどどうでも良い事では無いとは思うけど...

[RabbitBit]

Readme(機能概要とライセンス)を読んだ後にする事だけど、メンテナンス状況の確認は大事。最悪、自分でメンテナンスする覚悟も含めて。

[mohri]

GPLがナチュラルに忌諱されててそうなのかとおもった

[mojimojikun]

そうそう。メンテナンスされていないのを導入して痛い目にあってるのでそういうのは避けるようにしてる。

[knok]

最悪forkはdebパッケージ作るとき思ってるな

[riawiththesam]

そらライセンス見るでしょw

[John_Kawanishi]

｢抑々の発端が｢死なないOSSを見極めるの難しいっすよね〜(なので活発にメンテされてるOSSを選ぶべき)｣っていう社内での会話から雑に書き殴っただけなので適切なLicenceが設定されてるか見るのは当たり前すぎて意識して

[shigemk2]

Dependabot的なのからの依存関係bump対応だけを最低限やっているOSSは、メンテされていると言えるのか考えていた

[hylom]

DockerhubについてはDocker公式かプロジェクト公式以外のイメージは使うべきではないと思う

[koogawa]

共感。masterブランチやdevelopブランチの最終コミット日時が最近でもリリースされてないOSSも結構あるのよね

[uunfo]

LinuxやApacheの話じゃなかった