那本来就是一个充满浪漫思想的非理性的论断，有启发作用，但是不能当作定理来看。其实从openssl的Heartbleed漏洞到这次xz这事儿，其实我们会发现开源软件运动里面的很多浪漫的假设并不现实。比如openssl是用的最广泛的开源软件之一，但是，维护者和捐助者并不多。开源很大程度其实不是按照重要性去分配维护者、捐助者。其实是一种市场行为，什么项目有更多的曝光，看上去更酷，维护者捐助者才会更多。

当然说这些不是为了说开源不好。不过唯开源论和开源万能论其实是没必要的。开源和闭源都是软件开发行业的有机组成部分