Nick Wellnhofer, shoqëruesi i bibliotekës libxml2, njoftoi se tani e tutje do t'i interpretojë dobësitë si gabime të zakonshme. Raportet për dobësitë nuk do të trajtohen si prioritet, por do të rregullohen kur të ketë kohë të lirë. Informacioni rreth natyrës së dobësisë do të publikohet menjëherë, pa pritur formimin e një patch-u dhe shpërndarjen e korrigjimit në distribucionet dhe sistemet operative. Nick gjithashtu e hoqi veten si shoqërues të bibliotekës libxslt dhe shprehu dyshime nëse do të gjendej dikush i gatshëm ta mbështesë atë.
Në përshkrimin e projektit libxml2 është shtuar një shënim që tregon se biblioteka është e shkruar nga entuziastë, përkrahur nga një vullnetar, e testuar keq, e shkruar në një gjuhë që nuk operon në mënyrë të sigurt me memorie, përmban shumë vulnerabilitete dhe nuk rekomandohet për trajtimin e të dhënave të paparashikueshme. Raportet për çështje të sigurisë duhet të dërgohen përmes sistemit publik të ndjekjes së gabimeve dhe ato do të trajtohen si çdo gabim tjetër. Pas dyerve të mbyllura, vulnerabilitetet nuk do të riparohen më dhe të gjitha informatat e disponueshme për problemet e sigurisë do të publikohen menjëherë në mënyrë të hapur, pa marrë parasysh kërkesat për moszbulim deri në një datë të caktuar dhe pa vonesë në shpërndarjen e informacionit deri në publikim.
Pranohet se kalimi në trajtimin e dobësive si gabime të zakonshme do t'i mundësojë Nikut të përqëndrohet në punën e tij kryesore mbi libxml2, pa u ndërprerë nga detyra të paplanifikuara. Në formën aktuale, Niku është i detyruar të kalojë disa orë në javë në trajtimin e mesazheve për dobësitë dhe përgatitjen e patch-eve, gjë që krijon një ngarkesë mjaft të madhe duke marrë parasysh se mbështetjes i jepet rëndësi vetëm nga entuziazmi i pastër.
Vërehet se fshehja e informacionit mbi dobësitë derisa të publikohet përditësimi dhe metrike si OpenSSF Scorecard është thjesht një përpjekje nga kompanitë e mëdha për të shkaktuar ndjenjën e faji tek mbështetësit dhe për t'i detyruar ata të punojnë falas. Kërkesa e shtuar për mbështetësit vullnetarë, të cilët punojnë pa kompensim, quhet praktikë e dëmshme.
Sipas Nikut, biblioteka libxml2 nuk ka nivelin e cilësisë së duhur për t'u përdorur në shfletues dhe sisteme operative. Megjithatë, kompani të mëdha si Apple, Google dhe Microsoft kanë filluar ta përdorin libxml2 në sistemet e tyre operative dhe produkte. Këto veprime janë quajtur tëpapërgjegjshme, dhe puna e kryer është një përpjekje për të hequr simptomat, por jo për të zgjidhur shkakun e problemeve. Sipas Nikut, për projektin do të ishte më mirë nëse këto kompani do të ndalonin përdorimin e libxml2.
Burimi: opennet.ru
