HeadlinesBriefing HeadlinesBriefing.com

11 sur 23 projets open source critiques fonctionnent avec 1-2 personnes

Hacker News •
×

Chaque alerte, carte d'embarquement et invitation de calendrier sur votre téléphone dépend d'un fichier texte contenant chaque règle d'horloge jamais annoncée par un gouvernement. Le chargé de cours UCLA Paul Eggert le tient à jour pendant son temps libre, et au moins quatre milliards de téléphones Android et iPhone le lisent. Il est un mainteneur de logiciel libre, et il est loin d'être le seul dans cette situation.

Un utilisateur de Reddit publiant sous le nom u/Mastbubbles a testé dans quelle mesure l'image célèbre de xkcd 2347 montrant une infrastructure équilibrée sur un petit bloc correspond à la réalité. Ils ont téléchargé l'historique complet de 23 projets dont dépendent les téléphones, navigateurs et serveurs, compté toutes les personnes ayant effectué dix modifications ou plus au cours de l'année écoulée, et publié les résultats sur sheets.works sous le titre « Les personnes qui soutiennent Internet ». Le post a recueilli environ 1 100 votes positifs sur r/linux lors de sa première journée. Onze des 23 projets avaient une ou deux personnes effectuant le travail régulier.

Principales conclusions : xz n'a qu'un seul contributeur régulier, Lasse Collin, qui a écrit 97 pour cent de ses changements en 2025. L'analyse n'a trouvé aucun nouveau financement après la porte dérobée de 2024. sudo a eu 5 408 de ses 5 409 modifications de 2008 à 2018 provenant d'une seule personne, Todd Miller. Huit projets, y compris la base de données de fuseaux horaires, SQLite, zlib, xz et bash, ne montrent aucune subvention ou sponsoring dans aucune source de financement publique.

L'argent suit les catastrophes. Dans les deux mois suivant Heartbleed en 2014, la Fondation Linux a levé 5,4 millions de dollars, et Open SSL, qui vivait auparavant avec environ 2 000 dollars par an de dons, a obtenu des développeurs rémunérés et un audit.

Source: Hacker News · Résumé par HeadlinesBriefing