🥇Библиотеката libxml2 остана без поддържащ

Ник Велнхофер (Nick Wellnhofer) обяви, че напуска поста на поддържащ библиотеката libxml2. Ник участва в разработката на libxml2 от 2016 година, добавен е в редиците на поддържащите през 2022 година и оттогава е почти единственият активен разработчик. След напускането на Ник проектът остава без поддръжка.

Библиотеката libxml2 се използва в операционни системи и продукти на компаниите Apple, Google и Microsoft. Между отворените пакети, които споменават libxml2 като зависимост, можем да отбележим GNOME, Xfce, Mate, Cinnamon, Budgie, LibreOffice, Epiphany, libvirt, BIND, VirtualBox, lldb, Flatpak, Evolution, clang-tools, xsltproc, PostgreSQL, Pacemaker, Apache httpd, Zypper, Scribus.

През юни Ник Велнхофер се отказа от правата си на поддържащ библиотеката libxslt и отказа да се отнася по-специално към отстраняването на уязвимости – започна да разглежда уязвимостите в libxml2 като обикновени грешки, които ще бъдат разгледани, когато има свободно време. Ник също критикува допълнителните изисквания, които компаниите поставят на доброволците, работещи без заплащане.

Преди да обяви напускането си, Ник публикува версия libxml2 2.15.0 и обеща да поправя регресионните изменения до края на годината. В новата версия обвързванията за езиците Python и Schematron са деактивирани по подразбиране. Четенето на компресирани данни в парсера сега е възможно само при указване на опцията XML_PARSE_UNZIP. Кодът за сериализация на HTML и обработка на символни кодировки е приведен в съответствие с изискванията на спецификацията HTML5. Генерацията на документация за API вече става с помощта на инструмента Doxygen.

Източник: opennet.ru

Библиотеката libxml2 остана без поддръжка