La bibliothèque libxml2 a de nouveaux responsables de maintenance.

Nick Wellnhofer s'est retiré de la liste des mainteneurs de libxml2 et a officiellement pris sa retraite. Il avait initialement annoncé sa démission en septembre, mais jusqu'à présent, ses intentions étaient restées purement verbales. Suite à son départ, Daniel Garcia Moreno (employé de SUSE et contributeur au projet openSUSE) et Iván Chavero (fondateur de NorTK et ancien employé de Red Hat ayant travaillé sur les plateformes OpenStack et OpenShift) ont annoncé leur intention de reprendre la maintenance de libxml2. Ils ne figurent pas parmi les anciens contributeurs de libxml2. Il y a quelques heures, ces développeurs ont été ajoutés à la liste des mainteneurs et la discussion concernant le statut d'abandon du projet a été close.

Nick Welnhofer contribue au développement de libxml2 depuis 2016, a rejoint la liste des mainteneurs en 2022 et est resté depuis lors le seul développeur actif. La bibliothèque libxml2 est utilisée dans les systèmes d'exploitation et les produits d'Apple, Google et Microsoft. Parmi les logiciels libres qui dépendent de libxml2, on trouve GNOME, Xfce, Mate, Cinnamon, Budgie, LibreOffice, Epiphany, libvirt, BIND, VirtualBox, lldb, Flatpak, Evolution, clang-tools, xsltproc, PostgreSQL, Pacemaker, Apache httpd, Zypper et Scribus.

Les problèmes de maintenance et l'approche particulière de Nick en matière de correction des vulnérabilités ont notamment motivé la décision de Google de mettre fin à la prise en charge de XSLT dans Chromium. En juin, Nick a abandonné sa méthode de correction des vulnérabilités, traitant désormais les failles de libxml2 comme des bogues classiques à corriger selon ses disponibilités. Nick a également critiqué les exigences supplémentaires imposées par les entreprises aux mainteneurs bénévoles non rémunérés.

Source: opennet.ru

Ajouter un commentaire