The people holding up the internet
16 hours ago
- 许多关键的开源项目，从时区数据到压缩工具，仅由一两个人维护。
- 维护者通常无偿工作或仅获得极少资金，有些人面临倦怠、法律问题或安全威胁。
- 像Shellshock、Heartbleed和xz后门这样的安全事件凸显了当基础设施依赖少数志愿者时的风险。
- 示例包括Paul Eggert（时区文件）、Lasse Collin（xz）、Todd Miller（sudo）、DRC（libjpeg-turbo）和Daniel Stenberg（curl）。
- 一些项目在危机后获得了资金（例如Heartbleed后的OpenSSL），但许多维护者仍然缺乏赞助。