Báo cáo: nhiều dự án mã nguồn mở quan trọng chỉ có vài người duy trì và bị thiếu kinh phí

Tóm tắt nhanh

• Báo cáo của Data Drop liệt kê các dự án mã nguồn mở then chốt đang thiếu kinh phí và/hoặc nhân lực, với 11/23 dự án chỉ có một hoặc hai maintainer.
• Báo cáo cảnh báo rằng khi chỉ có một vài người quản lý mã quan trọng, lỗi hoặc lỗ hổng sẽ xuất hiện và có thể gây hậu quả lớn do độ phổ biến của phần mềm.
• Ví dụ lịch sử: Shellshock (2014) là lỗ hổng trong Bash tồn tại từ 1989; Bash chủ yếu được duy trì bởi Chet Ramey.
• ImageMagick bị lợi dụng vào 2016 để thực thi mã từ xa; phân tích 2020 cho thấy hàng trăm vấn đề bảo mật và phần lớn đóng góp gần đây do Dirk Lemstra.
• Log4Shell (2021) là lỗ hổng nghiêm trọng trong Apache Log4j; libwebp có zero-day vào 2023; thư viện xz bị tấn công năm 2024.
• File múi giờ chính dùng trên hệ Linux được duy trì tình nguyện bởi Paul Eggert, giảng viên UCLA.
• Core-js, được tác giả Denis Pushkarev ước tính dùng trên một nửa trang web đông nhất, do một người quản lý và tác giả từng hiển thị lời kêu gọi giúp đỡ trong installer.
• HarfBuzz, quan trọng cho ligature và text shaping (nhất là ngôn ngữ Trung Đông), chủ yếu do Behdad Esfahbod duy trì mà không nêu nguồn tài trợ công khai.
• Libjpeg-turbo được duy trì bởi D.R. Commander (DRC), chỉ nhận hợp đồng thỉnh thoảng với mức thanh toán 3–4 chữ số, không phải 6–7 chữ số.
• SQLite có khoảng một nghìn tỷ bản sao trong sử dụng (theo ước tính dự án) và được tích hợp rộng rãi trong WhatsApp, Dropbox, Android, Windows và trình duyệt chính.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.