Trung tâm điều khiển gửi đến “major trial”
(virtualize.sh)- Đây là một trường hợp một cơ quan bán công đã chủ động lạm dụng trial vô hạn trong suốt 10 năm khi sử dụng nền tảng mã nguồn mở
- Cơ quan này đã tạo hàng chục tài khoản để tiếp tục dùng appliance XOA mà không thanh toán chính thức
- Bất chấp việc được hỗ trợ chân thành và hướng dẫn, cơ quan này vẫn không dừng lách giấy phép
- Dù rõ ràng có tùy chọn miễn phí tự triển khai, họ vẫn chỉ lặp lại việc lạm dụng trial thay vì làm đúng quy trình
- Hành vi này đe dọa tính bền vững của mã nguồn mở, và trong tương lai sẽ có các chính sách giới hạn thông minh hơn được áp dụng
🚀 Câu chuyện về bản dùng thử và những lần thử-sai
Thế giới mã nguồn mở vừa đẹp đẽ, phức tạp, mạnh mẽ, nhưng đôi khi cũng khó lý giải
# Thực tế duy trì mã nguồn mở tại Vates
- Vates trước đây đã từng chia sẻ về nhiều khó khăn khác nhau đi kèm với việc duy trì các dự án mã nguồn mở
- Gần đây, sự gia tăng của đóng góp dựa trên AI và báo cáo bảo mật giả lại làm nảy sinh thêm những độ phức tạp mới
- Nhưng trong bài viết này, họ đề cập đến một trường hợp thực tế và cụ thể hơn
🧑🚀 Trường hợp kỳ lạ của một bản trial không bao giờ kết thúc
# Bối cảnh
- Một công ty thuộc dạng cơ quan bán công có doanh thu hằng năm khoảng 130 triệu USD, đang xây dựng và vận hành thiết bị đắt tiền liên quan đến vũ trụ
- Công ty này vận hành hàng trăm máy chủ vật lý và hơn 4.000 VM, đồng thời phụ thuộc phần lớn hạ tầng CNTT vào nền tảng của Vates
- Đúng như logo với XCP-ng là tên lửa và Xen Orchestra là vệ tinh, đây là một nền tảng cốt lõi với doanh nghiệp này
# Cách họ lạm dụng trial
- Cơ quan này nói rõ rằng họ không phải khách hàng trả phí, nhưng cũng không dùng cách cài đặt trực tiếp từ mã nguồn mở
- Thay vào đó, họ liên tục đăng ký lại trial 30 ngày (trước đây là 15 ngày) của Xen Orchestra Appliance (XOA), một VM gói sẵn miễn phí rất dễ cài đặt
- Từ tháng 4/2015, họ đã dùng email công ty để yêu cầu trial, rồi số lượng tài khoản tăng vọt theo thời gian
- Phần lớn nhân viên như lập trình viên, quản trị hệ thống, quản lý... đều tạo trial, rồi chuyển từ dạng ○○@corporate.com sang các tài khoản Outlook, Gmail cá nhân
- Họ thể hiện tính tổ chức khi tăng dần các con số trong phần handle email và tạo ra hơn 60 tài khoản
# Dữ liệu công khai
- Hành vi này diễn ra tích cực và nhất quán đến mức có thể biểu diễn thành biểu đồ số lượng tài khoản thực tế gắn với các trial
- Khi có sự cố, họ còn điền nguyên tên thật của mình và ghi chính xác tên công ty thật
🔍 Hướng dẫn về các lựa chọn
- Bất kỳ ai cũng có thể dùng đầy đủ tính năng miễn phí bằng cách build từ source theo tài liệu hướng dẫn
- XOA appliance là một sản phẩm được bán vì đó là môi trường cung cấp chuyên nghiệp, với kiểm thử và cập nhật định kỳ, cùng khả năng luôn ở trạng thái mới nhất chỉ bằng một cú nhấp
- Hành vi của cơ quan này có thể được xem là vi phạm rõ ràng “hợp đồng đạo đức” ngầm của mã nguồn mở
🧠 Trăn trở thực sự
- Vates đã thiện chí hỗ trợ người dùng, và ngay cả ở giai đoạn ban đầu khi phía bên kia tỏ ra như có ý định thử rồi mua, họ vẫn hỗ trợ rất chân thành
- Tuy nhiên, các câu hỏi lặp đi lặp lại, những thiết lập quen thuộc tiếp tục xuất hiện, và cuối cùng họ xác nhận được hồ sơ của hơn 60 tài khoản độc lập
- Sau khi bị nêu vấn đề, phía doanh nghiệp gửi lời xin lỗi mơ hồ và nói rằng họ sẽ chuyển sang phiên bản source
- Ngay cả đề xuất giảm giá theo số lượng cũng bị từ chối tức thì, và họ hoàn toàn không quan tâm đến hỗ trợ chuyên nghiệp
- Thực tế là họ cũng không chuyển sang bản source mà vẫn tiếp tục lạm dụng trial bằng các tài khoản cá nhân
# Trong tình huống có thể tự triển khai miễn phí
-
Chỉ với vài câu lệnh đơn giản và xem qua tài liệu ngắn, họ hoàn toàn có thể tự host đầy đủ
-
Điểm bất tiện duy nhất chỉ là trải nghiệm nâng cấp kém thuận tiện hơn đôi chút
-
Dù vậy, doanh nghiệp này vẫn chọn lặp đi lặp lại việc lạm dụng trial thay vì tự triển khai miễn phí
-
Điều này ngược lại cũng cho thấy giá trị của XOA appliance đang được thị trường đánh giá ở một mức độ nhất định
💭 Hướng đi sắp tới
- Họ không có kế hoạch lãng phí thời gian vào việc truy đuổi vô tận
- Nhưng việc lặp đi lặp lại suốt hơn 10 năm bằng tài khoản cá nhân trong khi vẫn nhập tên công ty thật vào thông tin đăng ký đã vượt quá giới hạn
- Kiểu hành xử này làm tổn hại sức khỏe và tính bền vững của hệ sinh thái mã nguồn mở
- Trong thời gian tới, họ đang xem xét áp dụng những chính sách giới hạn thông minh hơn để ngăn lạm dụng trial
- Mục tiêu là không cản trở người dùng bình thường, đồng thời tập trung năng lượng hữu hạn vào hỗ trợ khách hàng thực sự và đổi mới phần mềm
- Cuối cùng, nếu công ty đó đang đọc bài này, họ hy vọng bên đó vẫn có thể đưa ra một lựa chọn hợp lý và có đạo đức, dù là ngay từ bây giờ
1 bình luận
Ý kiến trên Hacker News
Trong tình huống này, có ý kiến cho rằng cần phản ứng mạnh với các công ty đó theo cách của Larry Ellison: tổng hợp 10 năm sử dụng và các nỗ lực sử dụng trái phép, gửi thư C&D (yêu cầu chấm dứt và ngừng sử dụng), đồng thời thông báo rằng nếu trong vòng 15 ngày họ không dừng lại hoặc không mua giấy phép thì sẽ bị đòi phí giấy phép của 10 năm cùng lãi suất và tiền phạt; trong trường hợp kiện tụng, còn nhắc đến khả năng vi phạm DMCA (Đạo luật Bản quyền Thiên niên kỷ Kỹ thuật số), nhấn mạnh rằng luật này có hiệu lực tại Mỹ và có thể dẫn đến trách nhiệm hình sự; cũng khuyên CEO nên nghiêm túc nghĩ về trách nhiệm thu hồi tài sản cho nhân viên và cổ đông
Đây là một vụ chiếm dụng rất rõ ràng nên có thể công ty sẽ dàn xếp ngay mà không cần ra tòa; thực tế họ có thể đã gây thiệt hại hàng triệu USD và còn có thể bị phạt thêm; tranh cãi cốt lõi cuối cùng sẽ quy về việc họ phải trả bao nhiêu cho công ty bị hại
Đề xuất bắt đầu bằng biện pháp trực tiếp là gửi hóa đơn hằng tháng; nên nhận tư vấn pháp lý để lập hóa đơn, gửi lặp lại, rồi gây sức ép bằng cảnh báo thu hồi nợ nếu không thanh toán; có thể mất thời gian nhưng theo kinh nghiệm thì cuối cùng vẫn thu được tiền
Với câu nói kiểu “tiếc vài đồng mà biến thành performance art”, có người thúc giục phải truy tới cùng; dù có ra tòa hay không thì ít nhất cũng nên công khai tên thật của công ty để cảnh tỉnh, và từ đó có thể dẫn tới kết quả tích cực như thay thế những quản lý non kém
Đang cân nhắc liên hệ trực tiếp với CEO để thông báo thực trạng, nhưng cũng thất vọng vì có khả năng họ đã biết và vẫn cho phép; hiện chưa tính đến hành động pháp lý ngay, nhưng việc công khai chỉ ra hành vi sai trái là để nâng cao cảnh giác trong hệ sinh thái, còn việc nêu đích danh công ty thì vẫn tạm hoãn
Có vẻ đúng là một trường hợp vi phạm giấy phép dùng thử miễn phí, và người ta tự hỏi liệu họ có thực sự từ chối trả công cho lao động của người khác hay không
Có ý kiến cho rằng viết một bài blog cho mục đích truyền thông có thể còn hiệu quả hơn; nếu Rocket Company đang lợi dụng cộng đồng OSS thì cũng nên cân nhắc việc đáp lại OSS một cách tương xứng
Có người đùa rằng toàn bộ câu chuyện này thực ra có thể chỉ là để quảng bá sản phẩm, nhắc cả chuyện sử dụng trái phép như một chiến lược để làm nổi bật sản phẩm của mình
Không có nhiều công ty hàng không vũ trụ doanh thu hằng năm 130 triệu USD và sở hữu vệ tinh, nên có người đoán đó là một công ty cụ thể (Planet Labs)
Ở nơi làm việc trước đây, một người đã tạo proxy để khoảng 100 người cùng dùng chung một tài khoản miễn phí; dù so với đối thủ cũng không hề nhắc đến chi phí, họ vẫn tiếp tục sử dụng trái phép; đã chỉ ra đó là bất hợp pháp nhưng không có phản ứng; nền tảng không phải là vấn đề chi phí mà là né tránh xử lý, thái độ là phớt lờ hơn là bị thuyết phục
Có người đồng cảm với sự hài hước và các ví dụ của câu “tiếc vài đồng mà thành performance art”, nhấn mạnh rằng nhân sự nội bộ của công ty có thể đang tiêu tốn chi phí lao động còn nhiều hơn cả việc mua sản phẩm; với tư cách là khách hàng, họ cũng bày tỏ lo ngại khi doanh nghiệp dùng bản dùng thử miễn phí cho công việc mang tính mission-critical, và nói thêm rằng thực tế đúng là có những trường hợp như vậy
Có ý kiến cho rằng điều đáng thất vọng nhất là chuyện này hoàn toàn không hề gây ngạc nhiên; và chính vì thế người ta mới bắt đầu yêu cầu thẻ tín dụng cho bản dùng thử miễn phí, không phải để âm thầm thu phí mà là để khiến việc lạm dụng trở nên khó hơn
Có người khuyên nên xử lý bằng một thông báo lịch sự kiểu “bản dùng thử đã kết thúc nên chúng tôi không thể cấp thêm khóa nữa”; nếu sau đó họ vẫn tiếp tục lén đăng ký thêm thì hãy chặn, và như biện pháp cuối cùng mới cân nhắc pháp lý; mục tiêu sau cùng vẫn là chuyển đổi họ thành khách hàng trả phí, nên điều quan trọng là thái độ vừa lịch sự vừa cứng rắn
Từ góc nhìn của một CTO, có người khẳng định hành vi này hoàn toàn là trách nhiệm của CTO bên Aerospace Co; giai đoạn đầu dùng free tier thì không sao, nhưng khi đã có doanh thu thì phải chuyển sang trả phí; họ thấy đáng buồn khi vẫn có người trong ngành chọn cách hành xử như vậy
Có người kể lại trải nghiệm ở một startup consumer: người dùng lạm dụng chương trình giới thiệu để lấy tháng sử dụng miễn phí, đều đặn hằng tháng đi qua một quy trình phức tạp chỉ để lấy thêm một tháng miễn phí; dù gói cơ bản cũng gần như không khác biệt, họ cho rằng động lực lớn ở đây là cảm giác chiến thắng hệ thống hoặc niềm vui từ việc đó
Có đề xuất tận dụng ngược tình huống này như một chiến lược marketing mà không cần nêu tên thật: có thể tích cực dùng ví dụ khách hàng ẩn danh trên trang marketing, thống kê ẩn danh các trường hợp chưa thanh toán theo ngành/năm/lượng sử dụng, tổ chức cuộc thi viết sáng tạo và khảo sát các trường hợp rồi tặng giấy phép trả phí, kết hợp với business school để làm case study và khảo sát nhằm tối đa hiệu quả truyền thông; đồng thời đề xuất cập nhật điều khoản, và theo thời gian đội sales có thể thúc đẩy chuyển đổi sang giấy phép nhiều năm
Từ góc nhìn của người thực thi, có giả thuyết rằng nguyên nhân nằm ở việc bản thân quy trình mua SaaS quá khó và quá phức tạp, với đủ thứ như “đánh giá rủi ro nhà cung cấp”, nên đã dẫn đến những hành vi lách luật từ cơ sở để né tránh quy trình đó