Biblioteket libxml2 har blivit utan underhållare

Nick Wellnhofer har meddelat att han lämnar sin post som ansvarig för libxml2-biblioteket. Nick har varit involverad i utvecklingen av libxml2 sedan 2016, blev en av de ansvariga 2022 och har sedan dess varit praktiskt taget den enda aktiva utvecklaren. Efter Nicks avsked står projektet utan ansvarig.

libxml2-biblioteket används i operativsystem och produkter från Apple, Google och Microsoft. Bland öppna paket som nämner libxml2 som en av sina beroenden kan nämnas GNOME, Xfce, Mate, Cinnamon, Budgie, LibreOffice, Epiphany, libvirt, BIND, VirtualBox, lldb, Flatpak, Evolution, clang-tools, xsltproc, PostgreSQL, Pacemaker, Apache httpd, Zypper, Scribus.

I juni avsade sig Nick Wellnhofer sina skyldigheter som ansvarig för libxslt-biblioteket och avstod från speciella åtaganden för att åtgärda säkerhetsbrister – började betrakta sårbarheter i libxml2 som vanliga buggar som han hanterar när han har tid. Nick kritiserade också företagens krav på extra skyldigheter för volontärer som arbetar utan ersättning.

Inför sitt avsked publicerade Nick en release av libxml2 2.15.0 och lovade att åtgärda regressionsfel i den före årets slut. I den nya versionen är bindningar för Python- och Schematron-språken som standard inaktiverade. Att läsa komprimerade data i parsern är nu endast möjligt om alternativet XML_PARSE_UNZIP anges. Koden för HTML-serialisering och hantering av teckenkodningar har justerats för att uppfylla kraven i HTML5-specifikationen. Övergången till att generera API-dokumentation med hjälp av Doxygen-verktyget har genomförts.

Källa: opennet.ru