Nick Wellnhofer a retiré son nom de la liste des mainteneurs de la bibliothèque libxml2 et s'est officiellement retiré de ses fonctions. Initialement, Nick avait annoncé son départ du poste de mainteneur en septembre, mais jusqu'à présent, cette intention n'était que verbale. Après le départ de Nick, Daniel Garcia Moreno (employé de SUSE et participant au projet openSUSE) et Iván Chavero (fondateur de NorTK et ancien employé de Red Hat ayant travaillé sur les plateformes OpenStack et OpenShift) ont manifesté leur désir de reprendre la relève en tant que mainteneurs, bien qu'ils ne figurent pas dans la liste des contributeurs ayant précédemment transmis des modifications à libxml2. Il y a quelques heures, ces développeurs ont été ajoutés à la liste des mainteneurs, et la discussion concernant l'absence de suivi du projet a été close en tant que sujet résolu.
Nick Wellnhofer a participé au développement de libxml2 depuis 2016, a été ajouté au groupe des mainteneurs en 2022 et est depuis lors resté pratiquement le seul développeur actif. La bibliothèque libxml2 est utilisée dans les systèmes d'exploitation et les produits des entreprises Apple, Google et Microsoft. Parmi les paquets ouverts mentionnant libxml2 comme dépendance, on peut citer GNOME, Xfce, Mate, Cinnamon, Budgie, LibreOffice, Epiphany, libvirt, BIND, VirtualBox, lldb, Flatpak, Evolution, clang-tools, xsltproc, PostgreSQL, Pacemaker, Apache httpd, Zypper, Scribus.
Les problèmes de maintenance et l'attitude particulière de Nick envers la résolution des vulnérabilités ont été parmi les raisons qui ont poussé Google à décider de mettre fin au support de XSLT dans Chromium. En juin, Nick a renoncé à un traitement particulier pour la résolution des vulnérabilités, commençant à considérer les vulnérabilités dans libxml2 comme des erreurs ordinaires, traitées au fur et à mesure que le temps libre le permettait. Nick a également critiqué les exigences supplémentaires que les entreprises imposaient aux mainteneurs bénévoles travaillant sans compensation.
Source : opennet.ru
