Nick Wellnhofer s-a retras din echipa de mentenanță a bibliotecii libxml2 și și-a anunțat oficial retragerea. Inițial, Nick a declarat despre plecarea sa din funcția de mentenanță în septembrie, dar până acum intenția a fost doar verbală. După plecarea lui Nick, Daniel Garcia Moreno (angajat al companiei SUSE și participant la proiectul openSUSE) și Iván Chavero (fondator al companiei NorTK și fost angajat la Red Hat care a lucrat la platformele OpenStack și OpenShift) au anunțat despre dorința de a prelua această responsabilitate, ei nefiind menționați anterior în lista participanților care au transmis modificări în libxml2. Cu câteva ore în urmă, acești dezvoltatori au fost adăugați în lista de mentenanță, iar discuția despre absența susținerii pentru proiect a fost închisă ca o chestiune rezolvată.
Nick Wellnhofer a fost implicat în dezvoltarea libxml2 din 2016, fiind adăugat în echipa de mentenanță în 2022 și de atunci a rămas practic singurul dezvoltator activ. Biblioteca libxml2 este utilizată în sistemele de operare și produsele companiilor Apple, Google și Microsoft. Printre pachetele deschise care menționează libxml2 ca dependență se numără GNOME, Xfce, Mate, Cinnamon, Budgie, LibreOffice, Epiphany, libvirt, BIND, VirtualBox, lldb, Flatpak, Evolution, clang-tools, xsltproc, PostgreSQL, Pacemaker, Apache httpd, Zypper, Scribus.
Problemele cu mentenanța și abordarea lui Nick în ceea ce privește eliminarea vulnerabilităților au fost printre motivele pentru care Google a decis să oprească suportul pentru XSLT în Chromium. În iunie, Nick a renunțat la abordarea specifică a eliminării vulnerabilităților - a început să trateze vulnerabilitățile din libxml2 ca simple erori, analizate pe măsură ce a avut timp liber. De asemenea, Nick a criticat impunerea de cerințe suplimentare de către companii pentru mentenanții voluntari care lucrează fără compensație.
Sursa: opennet.ro
