23の主要OSSのうち11、たった1〜2人で支えられている
11 of 23 Core Open Source Projects Run on 1 or 2 People
u/Mastbubblesが23の基盤プロジェクトの全履歴を分析し、過去1年間に10回以上変更を加えた人を数えた。11プロジェクトが1〜2人で運営され、xz、sudo、bash、タイムゾーンデータベースなど8つは公的助成が見当たらない。資金は災害後に集まる傾向があり、Heartbleed後のOpenSSLは開発者を倍増させたが、xzのバックドア後は変化がなかった。
Heartbleedから1年以内にOpenSSLは常連コントリビューターを2倍以上に増やした。xzのバックドア後、分析では同様の資金は見つからず、xzはいまだに1人のままである。
HNでの議論
38- remywang
> 分析が確認したいずれの公的資金源においても、SQLiteを含む8つのプロジェクトは助成金やスポンサーシップを示していない
SQLiteはホームページ https://www.sqlite.org/ にスポンサー一覧を載せている。
- duhhhhh1212
https://www.pangram.com/history/66de9897-c6ef-4dc3-8e89-0e24...
時間の無駄だよ。
- jszymborski
> 「xz: 一人のメンテナーを脚光を浴びせたバックドア」
これを公開する人たちは、読んで「このLLMっぽい表現、いい感じだな」と思っているのか？
- compass_copium
…そして、2人体制のプロジェクトのうち何件かで、2人目はJia Tanなのか？
- roenxi
ソフトウェア分野における自由市場の計り知れない有効性を反映している。もしソフトウェア開発に強力な規制システムがあったなら、現代のOSを動かすのに何桁もコストがかかるかもしれない。