Разработчик curl Дэниел Стенберг ищет усиление для своей команды безопасности. Однако обязательным условием является базовый интерес к изучению особенностей операционной системы Microsoft Windows. Именно с этим не хочет работать никто из нынешней команды из семи человек, что значительно затрудняет поиск и устранение ошибок в чрезвычайно распространенном программном обеспечении с открытым исходным кодом.
«Никто в команде безопасности curl из семи человек не использует Windows и не управляет системами Windows», — объяснил Стенберг в Mastodon(открывается в новом окне). «Когда люди сообщают нам об уязвимостях, специфичных для Windows, мы только вздыхаем и закатываем глаза. А иногда даже слегка гипервентилируем», — продолжил разработчик.
В настоящее время никто из команды не хочет работать с Windows. К тому же сейчас нет ни одного активного участника проекта curl, который был бы достаточно опытен в работе с Windows и заинтересован в том, чтобы присоединиться к команде безопасности. «Дай мне знать, если ты принадлежишь к этой группе, а я тебя до сих пор просто не заметил», — призывает он заинтересованных в своем посте.
Бесчисленные проекты зависят от curl
Вступление в команду безопасности curl, безусловно, связано с большой ответственностью. Curl — это инструмент передачи данных, работающий из командной строки и также предлагаемый в качестве программной библиотеки (libcurl), который существует уже почти 30 лет и используется в бесчисленных программных проектах. Таким образом, миллионы пользователей по всему миру косвенно зависят от бесперебойной работы curl.
В последние годы Стенберг неоднократно выражал недовольство некачественными отчетами об ошибках, созданными с помощью ИИ, которые подавались разработчикам curl и нагружали команду ненужными расследованиями. Позже качество ИИ-сгенерированных заявок, однако, значительно улучшилось.
Однако подавляющее для многих разработчиков открытого ПО количество отчетов об ошибках не уменьшилось. В связи с этим в апреле Стенберг заговорил о новой эре «высококачественного хаоса». В конечном итоге это также послужило поводом приостановить в июле прием любых отчетов об ошибках для curl. В своем итоговом заключении в начале августа(открывается в новом окне) Стенберг написал, что это было одно из лучших его решений по проекту за долгое время.