Gần đây thấy mọi người bàn luận về việc nâng cấp/bảo trì của một chuỗi chính thống phổ biến, đoán xem có nhiều hệ sinh thái có nên di chuyển hay không, nói thẳng ra đừng vội chọn phe, trước tiên hãy xem “độ tin cậy” của dự án có nền tảng cơ bản hay không. Người mới muốn xem qua cũng được: đừng chỉ nhìn số sao trên GitHub, hãy xem các lần gửi cập nhật gần đây có liên tục không, có phải do một hoặc hai người độc diễn không; báo cáo kiểm toán đừng coi như lá bùa hộ mệnh, quan trọng là xem vấn đề có được sửa chưa, sửa xong chưa, đừng chỉ viết “đã chấp nhận rủi ro” rồi bỏ qua; việc nâng cấp đa chữ ký còn quan trọng hơn, có bao nhiêu chữ ký, ai đang ký, có thể thay đổi người ký không, có khóa thời gian không… đây mới là ranh giới giữa việc có thể bị “nâng cấp thành về 0” vào giữa đêm hay không. So sánh như thuê chung nhà: hợp đồng (kiểm toán) viết đẹp đẽ thế nào, chìa khóa (đa chữ ký) tất cả đều trong tay một người, bạn có ngủ được không? Dù sao tôi làm dự án bền vững chỉ dựa vào những điều này, kỷ luật lớn hơn niềm tin, cứng miệng không bằng lạnh tay.