Fui marcado ontem numa issue em que um cidadão exigia correção de bug numa biblioteca gratuita, open source, mantida por uma pessoa no tempo livre. Ele usa a lib num produto comercial que gera receita e veio cobrar como se pagasse pelo suporte.
"Isso é INACEITÁVEL. A gente deployou em produção e quebrou. Precisamos de um fix IMEDIATAMENTE." O último commit foi às 2:47 da manhã de uma terça. O mantenedor tem emprego de dia. Tu deployou sem ler o changelog e agora quer transformar isso numa emergência dele? Pelo amor.
Essa mentalidade de dono tá fora de controle. "Isso não funciona no MEU setup." Tu leu os requisitos e checou as versões suportadas? Mandou uma reprodução mínima? Não, né. Colou o stack trace e botou "ARRUMA ISSO" no título. Nota 10 de colaboração.
"Quando essa feature vai ser adicionada?" Quando alguém construir, e esse alguém pode ser tu. O código tá ali pra fazer fork, criar branch e mandar PR. Esse é o ponto do open source, pqp.
"Achei uma vulnerabilidade." Ótimo, reporta de forma responsável. Abrir issue pública com título "FALHA CRÍTICA DE SEGURANÇA", todos os detalhes de exploração, e cobrar resposta em uma hora não ajuda. O cara tá no jogo de futebol do filho. A vulnerabilidade tá lá faz três anos, pode esperar até segunda.
Cada projeto que tu usa de graça representa milhares de horas sem pagamento. Tem debug e documentação, issue pra responder, PR de desconhecido pra revisar. Ainda precisa lidar com quem chega dizendo "isso é uma porcaria" sem contexto nenhum.
O mantenedor compartilhou o trabalho e não te deve nada. Tu escolheu usar. Se quebra tua produção, a responsabilidade é tua: dava pra fixar a versão, escrever teste e ler o código fonte. Só que dá trabalho, né.
Pra ter suporte garantido, paga por software, contrata um consultor ou compra o plano enterprise. Gritar com quem te deu o trabalho de graça por causa de um edge case que tu nem documentou é foda.
Pra quem mantém open source: obrigado pelo trabalho que move o mundo. Tu não deve SLA de resposta pra ninguém. Vai dormir tranquilo.