Nick Wellnhofer har tagit bort sig själv från listan över ansvariga för biblioteket libxml2 och har officiellt dragit sig tillbaka. Ursprungligen meddelade Nick sin avsikt att avgå i september, men hittills har det endast varit avsiktligt. Efter Nicks avgång tillkännagav Daniel Garcia Moreno (anställd på SUSE och deltagare i projektet openSUSE) och Iván Chavero (grundare av NorTK och före detta anställd på Red Hat, som arbetat med plattformarna OpenStack och OpenShift) sin vilja att ta över ansvaret, som inte nämns i listan över deltagare som tidigare överfört ändringar till libxml2. För några timmar sedan lades dessa utvecklare till i listan över ansvariga, och diskussionen om projektets behov av tillsyn stängdes som en löst fråga.
Nick Wellnhofer har deltagit i utvecklingen av libxml2 sedan 2016, han tillkom som ansvarig 2022 och har sedan dess varit nästan den enda aktiva utvecklaren. Biblioteket libxml2 används i operativsystem och produkter från Apple, Google och Microsoft. Bland de öppna paketen som nämner libxml2 som en av beroendena kan nämnas GNOME, Xfce, Mate, Cinnamon, Budgie, LibreOffice, Epiphany, libvirt, BIND, VirtualBox, lldb, Flatpak, Evolution, clang-tools, xsltproc, PostgreSQL, Pacemaker, Apache httpd, Zypper och Scribus.
Problem med tillsynen och Nicks speciella inställning till att åtgärda sårbarheter blev en av orsakerna till Googles beslut att avsluta stödet för XSLT i Chromium. I juni avvisade Nick den speciella hanteringen av sårbarheter - han började betrakta sårbarheterna i libxml2 som vanliga fel, som han behandlade när han hade tid över. Nick kritiserade också företags krav på ytterligare krav till volontärerna som arbetar utan ersättning.
Källa: opennet.ru
