Jeder Wecker, jede Bordkarte und jede Kalendereinladung auf Ihrem Telefon hängt von einer Textdatei ab, die jede je von einer Regierung bekannt gegebene Uhrzeitregel enthält. Der UCLA-Dozent Paul Eggert hält sie in seiner Freizeit aktuell, und mindestens vier Milliarden Android-Telefone und iPhones lesen sie. Er ist ein Open-Source-Wartender, und er ist weit davon entfernt, der Einzige in dieser Situation zu sein.
Ein Reddit-Nutzer, der als u/Mastbubbles postet, hat getestet, wie nahe das berühmte xkcd 2347-Bild der Infrastruktur, die auf einem kleinen Block balanciert, der Wahrheit kommt. Sie haben die vollständige Historie von 23 Projekten heruntergeladen, von denen Telefone, Browser und Server abhängen, alle Personen gezählt, die im letzten Jahr zehn oder mehr Änderungen vorgenommen haben, und die Ergebnisse auf sheets.works unter dem Titel „Die Menschen, die das Internet tragen“ veröffentlicht. Der Beitrag erhielt am ersten Tag in r/linux etwa 1.100 Upvotes. Elf der 23 Projekte hatten nur eine oder zwei Personen, die die regelmäßige Arbeit verrichteten.
Wesentliche Erkenntnisse: xz hat nur einen regelmäßigen Beitragenden, Lasse Collin, der 2025 97 Prozent seiner Änderungen geschrieben hat. Die Analyse ergab, dass nach dem Backdoor-Vorfall von 2024 keine neuen Mittel mehr geflossen sind. sudo hatte von seinen 5.409 Änderungen von 2008 bis 2018 5.408 Änderungen von einer einzigen Person, Todd Miller. Acht Projekte, einschließlich der Zeitzonendatenbank, SQLite, zlib, xz und bash, zeigen in keiner öffentlichen Finanzierungsquelle irgendeine Förderung oder Sponsoring.
Geld folgt Katastrophen. Innerhalb von zwei Monaten nach Heartbleed im Jahr 2014 hatte die Linux Foundation 5,4 Millionen Dollar eingesammelt, und Open SSL, das zuvor von etwa 2.000 Dollar jährlich an Spenden lebte, bekam bezahlte Entwickler und einen Audit.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing