Nick Wellnhofer usunął się z listy osób odpowiedzialnych za bibliotekę libxml2 i oficjalnie wycofał się z działalności. Pierwotnie Nick ogłosił swoją rezygnację w wrześniu, ale do tej pory zamiar był jedynie na słowach. Po odejściu Nicka o chęci przejęcia sterów w wsparciu ogłosili Daniel Garcia Moreno (pracownik firmy SUSE i uczestnik projektu openSUSE) oraz Iván Chavero (założyciel firmy NorTK i były pracownik Red Hata, pracujący nad platformami OpenStack i OpenShift), którzy nie byli wymieniani na liście uczestników, wcześniej wprowadzających zmiany w libxml2. Kilka godzin temu ci deweloperzy zostali dodani do listy osób odpowiedzialnych, a dyskusja na temat braku wsparcia dla projektu została zamknięta jako rozwiązany problem.
Nick Wellnhofer brał udział w rozwoju libxml2 od 2016 roku, został dodany do grona osób odpowiedzialnych w 2022 roku i od tego czasu pozostawał praktycznie jedynym aktywnym deweloperem. Biblioteka libxml2 jest używana w systemach operacyjnych i produktach firm Apple, Google i Microsoft. Wśród publicznych pakietów, które wymieniają libxml2 wśród zależności, można wymienić GNOME, Xfce, Mate, Cinnamon, Budgie, LibreOffice, Epiphany, libvirt, BIND, VirtualBox, lldb, Flatpak, Evolution, clang-tools, xsltproc, PostgreSQL, Pacemaker, Apache httpd, Zypper, Scribus.
Problemy ze wsparciem oraz specyficzne podejście Nicka do eliminacji luk w zabezpieczeniach stały się jednymi z przyczyn decyzji Google o zaprzestaniu wsparcia XSLT w Chromium. W czerwcu Nick zrezygnował z wyjątkowego podejścia do eliminacji luk — zaczął traktować luki w libxml2 jako zwykłe błędy, rozpatrywane w miarę dostępnego czasu. Nick również krytykował dodatkowe wymagania stawiane przez firmy w stosunku do wolontariuszy, którzy pracują bez wynagrodzenia.
Źródło: opennet.ru
