Nick Wellnhofer removeu-se da lista de mantenedores da biblioteca libxml2 e oficialmente retirou-se das suas funções. Inicialmente, Nick anunciou sua saída do cargo de mantenedor em setembro, mas até agora a intenção era apenas verbal. Após a saída de Nick, Daniel Garcia Moreno (funcionário da SUSE e participante do projeto openSUSE) e Iván Chavero (fundador da NorTK e ex-funcionário da Red Hat, que trabalhou nas plataformas OpenStack e OpenShift) expressaram interesse em assumir a manutenção, embora não tenham sido mencionados na lista de participantes anteriores que fizeram alterações na libxml2. Há algumas horas, esses desenvolvedores foram adicionados à lista de mantenedores, e a discussão sobre a falta de manutenção do projeto foi encerrada como um assunto resolvido.
Nick Wellnhofer participou do desenvolvimento do libxml2 desde 2016, foi adicionado ao grupo de mantenedores em 2022 e desde então tem sido praticamente o único desenvolvedor ativo. A biblioteca libxml2 é utilizada em sistemas operacionais e produtos das empresas Apple, Google e Microsoft. Entre os pacotes abertos que mencionam o libxml2 como uma dependência, destacam-se GNOME, Xfce, Mate, Cinnamon, Budgie, LibreOffice, Epiphany, libvirt, BIND, VirtualBox, lldb, Flatpak, Evolution, clang-tools, xsltproc, PostgreSQL, Pacemaker, Apache httpd, Zypper, Scribus.
Os problemas com a manutenção e a abordagem singular de Nick em relação à correção de vulnerabilidades foram algumas das razões para a decisão do Google de interromper o suporte ao XSLT no Chromium. Em junho, Nick adotou uma postura indiferente em relação à correção de vulnerabilidades — passou a tratar as vulnerabilidades no libxml2 como erros comuns, abordados conforme surgisse tempo livre. Nick também criticou a imposição de requisitos adicionais por empresas para os mantenedores voluntários que trabalham sem compensação.
Fonte: opennet.ru
