23个核心开源项目，11个仅靠1-2人维护

11 of 23 Core Open Source Projects Run on 1 or 2 People

你的手机闹钟、航班登机牌和日历邀请，背后都依赖一个由UCLA讲师Paul Eggert在业余时间维护的时区文件。Reddit用户u/Mastbubbles分析发现，支撑现代互联网基础设施的23个核心开源项目中，竟有11个仅由1到2人承担主要维护工作。从xz压缩库的Lasse Collin到sudo的Todd Miller，这些关键项目往往缺乏公共资助，甚至没有任何赞助页面。文章指出，资金往往在灾难发生后才会涌入，如Heartbleed漏洞后OpenSSL获得的巨额资助，而xz后门事件后却未见类似支持。这种“一人支撑整个互联网”的现状，揭示了开源生态中脆弱而关键的一环。