3 Tačke
Članak

Ključni open-source projekti zavise od jednog ili dva maintainera

Izveštaj otkriva da 11 od 23 kritična open-source projekta održava samo jedan ili dva maintainera, često bez finansiranja, što povećava rizik od ranjivosti.

3 Tačke
42 sekunde čitanja

Moderni računarski sistemi i uređaji često zavise od kritičnog open-source softvera koji održavaju neplaćeni ili slabo plaćeni volonteri. Nedavni izveštaj je sakupio listu kritičnih open-source projekata i zabeležio koji su hronično nedovoljno finansirani i/ili podstaffovani. Podaci su trezveni: 11 od 23 navedena projekta trenutno ima samo jednog ili dva maintainera, a finansiranje je generalno oskudno, a ponekad i nepostojeće.

Istorijski primeri poput Heartbleed-a, Shellshock-a, ImageMagick-a, Log4Shell-a i ranjivosti u libwebp i xz pokazuju rizike. Neki projekti, poput curl-a, Log4j i OpenSSL, dobili su finansiranje, ali mnogi kritični projekti poput SQLite-a, core-js i libjpeg-turbo ostaju podržani od strane pojedinaca bez značajne kompenzacije. Stručnjaci tvrde da bi industrija trebalo da investira u ove projekte.

Teme

Povezani članci