Nick Wellnhofer hat sich aus der Liste der Betreuer der libxml2-Bibliothek zurückgezogen und ist offiziell aus dem Geschäft ausgestiegen. Ursprünglich hatte Nick im September seinen Rücktritt als Betreuer angekündigt, aber bisher war es nur eine Absichtserklärung. Nach Nicks Rücktritt haben Daniel Garcia Moreno (Mitarbeiter von SUSE und Teilnehmer am openSUSE-Projekt) und Iván Chavero (Gründer von NorTK und ehemaliger Mitarbeiter von Red Hat, der an den Plattformen OpenStack und OpenShift gearbeitet hat) ihr Interesse bekundet, die Betreuung zu übernehmen. Sie wurden zuvor nicht in der Liste der Teilnehmer erwähnt, die Änderungen an libxml2 weitergegeben haben. Vor wenigen Stunden wurden diese Entwickler in die Liste der Betreuer aufgenommen, und die Diskussion über das Fehlen eines Betreuers für das Projekt wurde als gelöst angesehen.
Nick Velnhofen ist seit 2016 an der Entwicklung von libxml2 beteiligt, wurde 2022 in die Gruppe der Betreuer aufgenommen und ist seitdem nahezu der einzige aktive Entwickler geblieben. Die Bibliothek libxml2 wird in Betriebssystemen und Produkten von Apple, Google und Microsoft verwendet. Unter den Open-Source-Paketen, die libxml2 in ihren Abhängigkeiten erwähnen, sind GNOME, Xfce, Mate, Cinnamon, Budgie, LibreOffice, Epiphany, libvirt, BIND, VirtualBox, lldb, Flatpak, Evolution, clang-tools, xsltproc, PostgreSQL, Pacemaker, Apache httpd, Zypper und Scribus zu nennen.
Probleme mit der Betreuung und Nicks spezifischer Umgang mit der Behebung von Sicherheitsanfälligkeiten gehörten zu den Gründen für Googles Entscheidung, die Unterstützung von XSLT in Chromium einzustellen. Im Juni wies Nick spezielle Anforderungen an die Behebung von Sicherheitsanfälligkeiten zurück und begann, Sicherheitsanfälligkeiten in libxml2 wie gewöhnliche Fehler zu behandeln, die nach freier Zeit betrachtet werden. Nick kritisierte auch die zusätzlichen Anforderungen, die Unternehmen an ehrenamtliche Betreuer stellen, die unbezahlte Arbeit leisten.
Quelle: opennet.ru
