📰 FFmpeg vs Google: เมื่อโอเพ่นซอร์สต้องการมากกว่าแรงอาสา ลองนึกภาพว่าโปรแกรมที่คุณใช้ดูหนัง ฟังเพลง หรือแม้แต่เบราว์เซอร์ที่เปิดทุกวัน ต่างก็พึ่งพา FFmpeg — เครื่องมือโอเพ่นซอร์สที่ทำหน้าที่แปลงและประมวลผลสื่อมัลติมีเดียแทบทุกชนิดบนโลกใบนี้ แต่เบื้องหลังความสะดวกสบายนี้คือทีมอาสาสมัครที่ทำงานฟรี และกำลังเผชิญแรงกดดันมหาศาลจากบริษัทเทคโนโลยียักษ์ใหญ่ เรื่องราวเริ่มจากการที่ Google ใช้ AI ตรวจพบช่องโหว่เล็ก ๆ ใน FFmpeg ซึ่งแม้จะเป็นบั๊กที่เกี่ยวข้องกับเกมเก่าจากปี 1995 แต่ก็ถูกบังคับให้ต้องแก้ไขภายใต้กรอบเวลาเข้มงวดตามนโยบายการเปิดเผยช่องโหว่ของ Google Project Zero นี่จึงกลายเป็นการถกเถียงใหญ่ในชุมชนโอเพ่นซอร์สว่า “ใครควรรับผิดชอบค่าใช้จ่ายและแรงงานในการแก้ไขปัญหาเหล่านี้” น่าสนใจคือ FFmpeg ไม่ใช่รายเดียวที่เจอปัญหาแบบนี้ — ไลบรารีสำคัญอย่าง libxml2 ก็เพิ่งเสียผู้ดูแลหลักไป เพราะไม่สามารถรับภาระการแก้ไขช่องโหว่ที่เพิ่มขึ้นเรื่อย ๆ โดยไม่มีค่าตอบแทนได้อีกต่อไป มุมมองเพิ่มเติมจากภายนอก 🌍 🔰 ปัญหานี้สะท้อนความจริงว่า โอเพ่นซอร์สคือโครงสร้างพื้นฐานดิจิทัลที่โลกพึ่งพา แต่กลับไม่ได้รับการสนับสนุนอย่างเป็นระบบ 🔰 หลายองค์กรเริ่มพูดถึงแนวคิด “Open Source Sustainability” เช่นการจัดตั้งกองทุนสนับสนุน หรือการบังคับให้บริษัทที่ใช้ซอฟต์แวร์โอเพ่นซอร์สต้องมีส่วนร่วมในการดูแลรักษา 🔰 หากไม่มีการแก้ไขเชิงโครงสร้าง เราอาจเห็นซอฟต์แวร์สำคัญ ๆ ถูกทิ้งร้าง และนั่นหมายถึงความเสี่ยงด้านความปลอดภัยระดับโลก ✅ FFmpeg ถูกใช้ทั่วโลก ➡️ เป็นหัวใจของการเล่นและแปลงไฟล์วิดีโอ/เสียงใน VLC, Chrome, Firefox, YouTube ฯลฯ ✅ ทีมพัฒนาเป็นอาสาสมัครเกือบทั้งหมด ➡️ ไม่มีสัญญา ไม่มีงบประมาณจากองค์กรใหญ่ แต่ต้องรับภาระการแก้ไขช่องโหว่ ✅ Google ใช้ AI ตรวจพบบั๊กเก่าใน FFmpeg ➡️ แม้เป็นปัญหากับเกมปี 1995 แต่ก็ต้องแก้ไขตามนโยบายการเปิดเผยช่องโหว่ ✅ กรณี libxml2 แสดงให้เห็นปัญหาเชิงโครงสร้าง ➡️ ผู้ดูแลลาออกเพราะไม่สามารถรับภาระการแก้ไขช่องโหว่โดยไม่มีค่าตอบแทน ‼️ แรงกดดันจากนโยบายการเปิดเผยช่องโหว่ของ Google Project Zero ⛔ กำหนดเวลา 90 วันในการแก้ไข แม้ทีมอาสาสมัครไม่มีทรัพยากรเพียงพอ ‼️ ความเสี่ยงต่อความมั่นคงของระบบดิจิทัลโลก ⛔ หากโครงการโอเพ่นซอร์สสำคัญถูกทิ้งร้าง อาจเกิดช่องโหว่ใหญ่ที่กระทบผู้ใช้ทั่วโลก https://thenewstack.io/ffmpeg-to-google-fund-us-or-stop-sending-bugs/