Gần đây thấy mọi người xung quanh bàn tán về việc nâng cấp/chia hard fork của một chuỗi chính thống, trước và sau đó đoán “hệ sinh thái có nên chuyển nhà hay không”, tôi vừa lướt meme vừa thầm nghĩ trong lòng: Nói thẳng ra, những người mới thật sự muốn xem dự án có đáng tin cậy hay không, đừng xem K-line trước, hãy xem nó có dám phơi ra quần lót hay không.

Cách làm tạm thời của tôi hiện tại chỉ có ba điều: GitHub đừng là kiểu “lần cập nhật cuối cùng cách đây thế kỷ”, ít nhất có thể thấy có người đang sửa bug nghiêm túc, trả lời issue; báo cáo kiểm toán đừng chỉ dán logo là xong, quan trọng là xem có rõ ràng ghi rõ phát hiện gì, đã sửa như thế nào, có kiểm tra lại không; nâng cấp multi-signature cũng rất quan trọng, người ký là ai không nhất thiết phải biết rõ, nhưng ít nhất đừng để một người mở cửa một mình, tốt nhất có thời gian chờ/thời gian thông báo, để bạn có thời gian “chạy trốn”. Dù sao tôi cũng không phải thầy giáo, chỉ như nhắc nhở trong thang máy: đừng đặt hết niềm tin vào câu “chúng tôi rất an toàn”.