11 из 23 ключевых open source проектов держатся на одном-двух людях
11 of 23 Core Open Source Projects Run on 1 or 2 People
Анализ истории 23 проектов, от которых зависят телефоны, браузеры и серверы, показал: в 11 из них за последний год работали всего один-два человека. xz после бэкдора 2024 года по-прежнему держится на Lasse Collin, sudo — на Todd Miller, база часовых поясов — на Paul Eggert. Восемь проектов не получают публичных грантов, а деньги, как показал случай OpenSSL после Heartbleed, приходят только после катастроф.
В течение двух месяцев после Heartbleed в 2014 году Linux Foundation собрала 5,4 миллиона долларов, и OpenSSL, который жил на примерно 2000 долларов в год пожертвований, получил оплачиваемых разработчиков и аудит.
- remywang
> Восемь проектов, включая … SQLite … не показывают ни грантов, ни спонсорства ни в одном из публичных источников финансирования, которые проверял анализ
У SQLite список спонсоров прямо на главной странице https://www.sqlite.org/
- duhhhhh1212
https://www.pangram.com/history/66de9897-c6ef-4dc3-8e89-0e24...
Не тратьте время зря.
- jszymborski
> "xz: Бэкдор, который вывел одного мейнтейнера в центр внимания"
Люди, которые публикуют такое, читают это и думают: "этот LLM-изм звучит для меня неплохо"?
- compass_copium
…и второй человек в скольких из проектов с двумя людьми — это Jia Tan?
- roenxi
Это отражает колоссальную эффективность свободных рынков в сфере software. Если бы вокруг разработки software существовала сильная система регулирования, запуск современной OS мог бы стоить на порядки дороже.