Nick Wellnhofer si è ritirato dalla lista dei maintainer della libreria libxml2 e ha ufficialmente lasciato il suo incarico. Inizialmente, Nick aveva annunciato il suo ritiro a settembre, ma finora l'intenzione era rimasta solo una dichiarazione. Dopo il ritiro di Nick, Daniel Garcia Moreno (dipendente di SUSE e partecipante al progetto openSUSE) e Iván Chavero (fondatore di NorTK ed ex dipendente di Red Hat, che ha lavorato sulle piattaforme OpenStack e OpenShift) hanno dichiarato di voler prendere in carico il mantenimento, ma non erano stati precedentemente menzionati tra i partecipanti che avevano apportato modifiche a libxml2. Solo poche ore fa, questi sviluppatori sono stati aggiunti alla lista dei maintainer e la discussione sulla mancanza di supporto del progetto è stata chiusa come questione risolta.
Nick Velnhofen ha partecipato allo sviluppo di libxml2 dal 2016, è stato aggiunto al gruppo di mantenitori nel 2022 e da allora è rimasto praticamente l'unico sviluppatore attivo. La libreria libxml2 è utilizzata nei sistemi operativi e nei prodotti delle aziende Apple, Google e Microsoft. Tra i pacchetti open source che menzionano libxml2 tra le dipendenze, si possono citare GNOME, Xfce, Mate, Cinnamon, Budgie, LibreOffice, Epiphany, libvirt, BIND, VirtualBox, lldb, Flatpak, Evolution, clang-tools, xsltproc, PostgreSQL, Pacemaker, Apache httpd, Zypper, Scribus.
I problemi di supporto e l'approccio particolare di Nick alla risoluzione delle vulnerabilità sono diventati alcune delle ragioni che hanno portato Google a interrompere il supporto di XSLT in Chromium. A giugno, Nick ha rifiutato il trattamento speciale per la risoluzione delle vulnerabilità, iniziando a considerare le vulnerabilità in libxml2 come normali errori, trattati man mano che si presenta il tempo libero. Nick ha anche criticato le aziende per aver presentato ulteriori richieste ai volontari del supporto che lavorano senza compenso.
Fonte: opennet.ru
