鯨落

外洋でクジラが死ぬと、その死骸は深海の底に沈み、一つの生態系となる。海洋生物学者はこれを「クジラの落下」と呼び、その死骸は重なり合う三つの段階で生命を支える。移動性の腐食生物が数ヶ月かけて軟組織を剥ぎ取り、富化機会主義者が何年もかけて骨と周囲の堆積物に定着し、化学合成細菌が数十年にわたり骨格そのものを栄養源とする。骨に蓄えられた脂質をエネルギーに変換し、特殊化した生物群集全体を支えるのだ。たった一つのクジラの落下が、本来なら不毛の海底で、50年にわたって生命を維持することができる。 マイケル・ウィンサーが、放棄されたプロジェクトの依存関係グラフに何が起こるかについて話している時、何気なくクジラの落下について言及した。それ以来、そのことが頭から離れない。 大規模なオープンソースプロジェクトがメンテナンスされなくなる。メンテナーの燃え尽きかもしれないし、背後にある会社の方向転換かもしれない。プロジェクトは更新を止めるが、消滅はしない。GitHubに残り、issueを蓄積し、最後のコミットは過去へと遠ざかり、誰かが最も緊急のパッチをマージし始めるためにフォークする。プロジェクトが十分に人気があれば、複数のフォークが現れ、ユーザーを争う。それはちょうど、メクラウナギが鯨脂を奪い合うようなものだ。ただし、ほとんどのフォークはすぐに消え、時間的余裕のある誰か、あるいは組織的な支援を得た誰かが続ける力によって、一つ二つが生き残る。OpenOfficeはこのようにしてLibreOfficeに、MySQLはMariaDBに、HudsonはJenkinsになった。それぞれが腐食生物のようなフォークであり、フォーク発表、移行ガイド、「なぜ乗り換えるべきか」というブログ記事というお決まりの流れを通じて、正統な後継へと成長したのだ。 その後、より小さなプロジェクトが、死んだプロジェクトのデータ形式をターゲットに、特定のモジュールを抽出したり、ツールを構築したりし始める。Google Readerはオープンソースではなかったが、サービス終了時には同じことが起こった。Feedly、Miniflux、FreshRSS、Tiny Tiny RSS、その他多数が空白を埋めようと殺到し、そのうちいくつかはGoogle Reader APIやFever APIを実装した。それらのAPIが優れていたからではなく、長年にわたってそれらに対応するように構築されたRSSクライアントが存在したからだ。ライセンスは問題ではなかった。インターフェースが公開されており、他のソフトウェアがそれらに依存していれば、それで十分だった。 そして、構造的な骨格、すなわちプロトコルやファイル形式、API契約は、その骨がどこから来たのかさえ知らないかもしれない特殊なコミュニティを支え続ける。OpenDocument Formatは、それを生み出したOpenOfficeコミュニティよりも長生きし、数十もの言語エコシステムにまたがる文書形式ライブラリによって支えられている。Dockerは2015年、そのコンテナランタイムとイメージ形式をOpen Container Initiativeに寄贈した。OCI仕様は現在、ランタイムに関係なくコンテナがどのように動作するかを定義している。Docker自身の支配力は衰えたが、仕様は衰えなかった。Tree-sitterはAtomのために構築されたが、GitHubがAtomをアーカイブした後、それはZed、Neovim、Helix、そしてここ数年でリリースされたほとんどのエディタ内部のシンタックスエンジンとなった。 メンテナンスされていないライブラリで私が気づき続けているパターンは、連続的な再定着だ。プロジェクトが静かになり、誰かがフォークし、他のプロジェクトがそのフォークに依存し始め、そしてそのフォークのメンテナーも燃え尽き、サイクル全体がより小さな規模で繰り返される。フォークの各世代は通常、前の世代よりも小さく、貢献者もユーザーベースも狭まり、最終的にはコードではなくアイデアそのものが移行する。別の言語エコシステムにいる誰かが、蓄積された残骸を見て、コンセプトをゼロから書き直すことを決断し、設計は引き継ぐが実装は置き去りにする。 Sassはこれを経験した。最初のリファレンス実装はRubyのgemだった。Rubyのパフォーマンスがボトルネックになった時、LibSassがC++で書き直し、sassc 連続的な再定着には厄介な失敗モードがある。Ederaは、Rustのtar-rsライブラリに差分パースのバグを発見した。これは下流のすべてのフォークに影響を与えた。tar-rs自体、async-tar、tokio-tar、そしてAstral（そのフォークはuvパッケージマネージャー内部に出荷されている）のような企業がメンテナンスする複数の内部フォークだ。調整された開示は、断片化したフォークグラフにまたがる約20の組織に連絡することを意味した。そこでは4つのライブラリバージョンのうち3つがメンテナンスされておらず、複数のメンテナーに連絡が取れなかった。この脆弱性が存在したのは、コードが連続するフォークを通じてコピーされ続け、誰もがオリジナルから継承したPAXヘッダーのパース部分を再監査する者が誰もいなかったからだ。バグは最初から骨の中に潜んでおり、すべてのフォークに継承されていたのだ。アドバイザリによってパッケージのどのフォークが影響を受けるかを発見することは、私が別途取り組んでいる問題だ。なぜなら現在、そのための優れたツールを誰も持っていないからだ。 Streamへの転換後のCentOSは、オペレーティングシステム規模で同じパターンだ。Rocky LinuxとAlmaLinuxがフォークし、それらを取り巻く富化層ではより小さなRHEL互換のリビルドが現れ、その下にある構造的な骨格、すなわちRPMパッケージング、systemdの慣習、ファイルシステム階層は、どの特定のディストリビューションが生きているか死んでいるかに関係なく、変わらず存続した。 ライセンス変更 プロジェクトがオープンソースライセンスからソース公開ライセンスに切り替えると、腐食生物段階はほぼ即座に、しばしば変更が発効する前にさえ、引き起こされる。RedisからValkeyへ、ElasticsearchからOpenSearchへ、TerraformからOpenTofuへ、そのパターンは今や十分に馴染み深く、コミュニティはそれをルーチンとして確立している。最後のオープンなコミットを急いでフォークし、短い間競争し、一つ二つの生き残りの周りに統合される。これらのケースでは、生物体は正確には死んでいない。製品としてのRedisには依然として収益とロードマップがある。しかし、オープンソースエコシステムの観点から見れば、コードの本体は外部からの貢献を受け入れなくなり、フォークはMariaDBがMySQLから離れていったように、オリジナルから離れ始める。 抽象化レイヤーは、持続する部分だ。オープンバージョンと統合したすべてのプロジェクトは、プロプライエタリ版に追随するか、フォークに切り替えるかの選択に直面し、その多くは互換性のための薄い層を構築するだけだ。それらの薄い層は、それらを生み出した論争よりも長持ちする傾向があり、ライセンス論争が冷めた何年も後も、オリジナルAPIの骨格を静かに栄養源としている。 サン・マイクロシステムズ 2010年のオラクルによるサンの買収は、単一のクジラの落下というより、むしろ群れ全体が同時に海で死んだようなものだった。Java、Solaris、ZFS、DTrace、VirtualBox、NetBeans、GlassFish、Hudson、MySQL、それぞれが別々の海底に沈み、独自の後継を生み出した。単一の支配的なフォークを生んだものもあれば（HudsonからJenkinsへ、ZFSからOpenZFSへ）、競合する系統に散らばったものもあり（MySQLだけでもMariaDB、Percona、そして短期間のDrizzleを養った。Drizzle自体が放棄された時、より小さなクジラの落下となった）、定着する前に財団間を揺れ動いたものもある（NetBeansからApacheへ、GlassFishからPayara、そしてより広範なJakarta EEエコシステムへ）。そのすべての下にある構造的な骨格、JVMバイトコード形式、ZFSのオンディスク形式、MySQLワイヤープロトコルは、サンを聞いたこともない開発者たちのプロジェクトにおいて、今も荷重を支えている。 浅瀬で死ぬプロジェクトもある。死骸はすぐにリサイクルされる。買収による人材獲得はこのように機能する。会社は吸収され、コードはプロプライエタリになるかアーカイブされ、知識は人々と共に分散し、他の者が栄養源とできる公開された死骸には蓄積されない。企業統合も同様の効果を持つ。なぜなら、大規模な独立したプロジェクトがプラットフォーム企業のプロプライエタリなサービスに組み込まれると、栄養分は水柱の中でリサイクルされ、後継が起こるほど深く沈むことはないからだ。 現在のクラウドプロバイダー下での統合のトレンドは、オープンソースにおけるクジラの落下率を低下させており、これが生態系の多様性に二次的な影響を与えているが、誰もそれを追跡していないと私は考えている。測定することは可能だろう。時を追って死んだプロジェクトのフォークと依存関係グラフを調べ、死んだ依存関係を参照する新しいプロジェクトがいくつあるか数え、npm、crates、rubygemsそれぞれにおけるクジラの落下の半減期を比較する。より深い海底を持つ、分解が遅い、構造的な骨格がより長持ちするエコシステムもあるのだろうか。

鯨落

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト