В библиотеката libxml2 настъпиха промени в поддръжката.

Ник Велнхофер (Nick Wellnhofer) се е оттеглил от списъка с поддържачите на библиотеката libxml2 и официално се е оттеглил от дейността. Първоначално Ник обяви за напускането си в септември, но до момента намерението беше само на думи. След напускането на Ника, Даниел Гарсия Мораено (Daniel Garcia Moreno), служител на компанията SUSE и участник в проекта openSUSE, и Иван Чаверо (Iván Chavero), основател на компанията NorTK и бивш служител на Red Hat, който е работил по платформите OpenStack и OpenShift, обявиха желанието си да поемат естафетата на поддръжката, но не са споменати в списъка на участниците, които преди това са предавали промени в libxml2. Преди няколко часа тези разработчици бяха добавени в списъка на поддържачите, а обсъждането на проекта без поддръжка беше закрито като решен въпрос.

Ник Велнхофер участва в разработката на libxml2 от 2016 година, добавен е сред поддържачите през 2022 година и оттогава остава практически единственият активен разработчик. Библиотеката libxml2 се използва в операционните системи и продуктите на Apple, Google и Microsoft. От отворените пакети, споменаващи libxml2 в зависимостите, можем да отбележим GNOME, Xfce, Mate, Cinnamon, Budgie, LibreOffice, Epiphany, libvirt, BIND, VirtualBox, lldb, Flatpak, Evolution, clang-tools, xsltproc, PostgreSQL, Pacemaker, Apache httpd, Zypper, Scribus.

Проблемите с поддръжката и специфичното отношение на Ника към отстраняването на уязвимости станаха едни от причините за решението на Google да преустанови поддръжката на XSLT в Chromium. През юни Ник отказа да има особено отношение към отстраняването на уязвимости и започна да третира уязвимостите в libxml2 като обикновени грешки, които се разглеждат при наличие на свободно време. Ник също така критикуваше допълнителните изисквания, поставени от компаниите към доброволците, които работят без компенсация.

Източник: opennet.ru