fly9i

@pierce4963 #50 所以我理解这里面路由器固件不开源本身没有太多的特殊性的，安全风险肯定是有，但是跟普通应用软件差不太多。更多的可能是对开发者团队的信赖程度的区别。直接用开源的在安全性、隐私性方面肯定是更好的，虽然自己不会去看源码，但是源码毕竟在那，用的人多了总会有人去审计。
仅就 koolshare 的固件来说，人家选择闭源只是一个商业选择而已，很多开源本身也是一种商业模式，没必要也不应该因为闭源就默认有什么问题或者会有什么问题，闭源本身在安全性上其实可能还有助益，毕竟攻击者也没有源码。
完全开源本身很难取得理想收益，那么在软件的细节方面其实也很难有很高的预算和动力去维护，选择闭源的一些方式来尽可能的获取收入反而可能是发展好软件的一个有利条件。对于没有技术能力的用户来说，好用才是第一的前提条件，毕竟 tplink 也不开源吧，路由用的 intel 、高通 芯片也没有开源吧，这些真不是一般用户关心的。
就信任来说，开源、闭源都不应该无条件信任吧，前不久还发生过 xz 投毒的问题，openssl 也出过 heartbleed 。