Nick Wellnhofer hat sich aus der Liste der Betreuer der Bibliothek libxml2 entfernt und sich offiziell zur Ruhe gesetzt. Ursprünglich hatte Nick im September seinen Rücktritt von der Betreuerposition angekündigt, aber bis jetzt war dies nur eine mündliche Absicht. Nach Nicks Rücktritt haben Daniel Garcia Moreno (Mitarbeiter von SUSE und Teilnehmer am Projekt openSUSE) und Iván Chavero (Gründer von NorTK und ehemaliger Mitarbeiter von Red Hat, der an den Plattformen OpenStack und OpenShift gearbeitet hat) erklärt, dass sie die Betreuung übernehmen möchten. Diese beiden werden nicht in der Liste der Teilnehmer erwähnt, die zuvor Änderungen an libxml2 übermittelt haben. Vor einigen Stunden wurden die Entwickler in die Liste der Betreuer aufgenommen, und die Diskussion über einen Betreuermangel im Projekt wurde als gelöst betrachtet.
Nick Wellnhofer war seit 2016 an der Entwicklung von libxml2 beteiligt, wurde 2022 in die Gruppe der Betreuer aufgenommen und blieb von da an praktisch der einzige aktive Entwickler. Die Bibliothek libxml2 wird in den Betriebssystemen und Produkten von Apple, Google und Microsoft verwendet. Unter den offenen Paketen, die libxml2 als Abhängigkeit erwähnen, sind GNOME, Xfce, Mate, Cinnamon, Budgie, LibreOffice, Epiphany, libvirt, BIND, VirtualBox, lldb, Flatpak, Evolution, clang-tools, xsltproc, PostgreSQL, Pacemaker, Apache httpd, Zypper und Scribus erwähnenswert.
Probleme mit der Betreuung und Nicks spezielle Haltung zum Umgang mit Sicherheitslücken gehörten zu den Gründen für Googles Entscheidung, die Unterstützung für XSLT in Chromium einzustellen. Im Juni lehnte Nick eine besondere Behandlung zur Behebung von Sicherheitsanfälligkeiten ab – er begann, Sicherheitslücken in libxml2 als gewöhnliche Fehler zu betrachten, die nach Bedarf und in seiner Freizeit behandelt werden. Nick kritisierte auch, dass Unternehmen zusätzliche Anforderungen an ehrenamtliche Betreuer stellen, die ohne Entlohnung arbeiten.
Quelle: opennet.ru
