2025年开源世界第一瓜，喜提律师函

　　大家好，我是Ai学习的老章

　　周五了，吃个瓜轻松一下

　　起因是某上市公司Fork了开源项目——Dify，修改源码后向Dify提交了 pull request (合并请求)，想要把他们对项目的修改，合并到主仓库。

　　不止一次提交合并后，Dify官方受不了，发了律师函。。。

　　简直是公开处刑

　　看点很多。。。

　　围观地址：https://github.com/langgenius/dify/pull/16819/files

这明显是违反了Dify的开源协议:满足以下条件，必须获得商业许可证:a.除非Dify明确书面授权，否则不得使用Dify源代码来运营多租户环境.....b.在使用Dify的前端组件的过程中，不得移除或修改Dify控制台或应用程序中的标识或版权信息。

　　二是他们居然把自己网站的SSL/TLS 证书配置，包括私钥给传上去了

　　ca.pem：是证书颁发机构（CA）的根证书或中间证书，用于验证服务器证书的可信性。客户端或服务会使用它来确认服务器证书是否由受信任的机构签发。

　　cert.pem：是服务器的公钥证书，包含服务器的公开密钥和域名信息（如aiappdocker.livzon.cn）。客户端通过此证书验证服务器的身份。

　　key.pem：是服务器的私钥文件，与cert.pem中的公钥配对。私钥必须严格保密，用于解密客户端发送的加密数据或生成数字签名。

　　key.pem私钥必须严格保护，泄露会导致安全风险。比如攻击者可以用私钥伪装成服务器，拦截客户端（如用户浏览器、移动应用）与服务器之间的所有加密通信。获取敏感数据：登录凭证、支付信息、用户隐私等。

　　还有很多有意思的内容大家自己看吧，评论区老欢乐了

　　传言说该司被律师函后,用公司邮箱向多名Dify核心贡献者发送辱骂邮件。

　　不知真假。截图就不放了，容易被。。。

　　Dify也够仁慈，发律师函，诉求仅仅是：停止使用相关平台的 Dify 软件，删除并下架所有 Dify 软件及源代码，通过公开渠道向委托人赔礼道歉

　　话说，有人发现，这事儿其实还有先例，只是没有这次这么离谱

　　制作不易，如果这篇文章觉得对你有用，可否点个关注。给我个三连击：点赞、转发和在看。谢谢你看我的文章，我们下篇再见！