11 of 23 Core Open Source Projects Run on 1 or 2 People

Every alarm, boarding pass and calendar invite on your phone depends on a text file holding every clock rule a government has ever announced. UCLA lecturer Paul Eggert keeps it current in his spare time, and at least four billion Android phones and iPhones read it. He is an open source maintainer, and he is far from the only one in that position.

A Redditor posting as u/Mastbubbles tested how close the famous xkcd 2347 image of infrastructure balanced on one small block is to the truth. They downloaded the full history of 23 projects that phones, browsers and servers rely on, counted everyone who made ten or more changes in the past year, and published the results on sheets.works as The People Holding Up the Internet. The post collected about 1,100 upvotes on r/linux in its first day. Eleven of the 23 projects had one or two people doing the regular work.

Key findings: xz has a single regular contributor, Lasse Collin, who wrote 97 percent of its changes in 2025. The analysis found no new funding after the 2024 backdoor. sudo had 5,408 of its 5,409 changes from 2008 to 2018 come from one person, Todd Miller. Eight projects, including the time zone database, SQLite, zlib, xz and bash, show no grant or sponsorship in any public funding source.

Money follows disasters. Within two months of Heartbleed in 2014 the Linux Foundation had raised $5.4 million, and Open SSL, which lived on about $2,000 a year in donations, got paid developers and an audit.

كل منبه، وبطاقة صعود إلى الطائرة، ودعوة تقويم على هاتفك يعتمد على ملف نصي يحتوي على كل قاعدة زمنية أعلنتها حكومة على الإطلاق. محاضر UCLA Paul Eggert يحافظ على تحديثه في وقت فراغه، ويقرأه على الأقل أربعة مليارات هاتف أندرويد وآيفون.他是一个开源维护者，他远非唯一处于这种情况的人。

نشر مستخدم على ريديت باسم u/Mastbubbles اختبارًا لمدى قرب الصورة الشهيرة xkcd 2347 للبنية التحتية المتوازنة على كتلة صغيرة من الحقيقة. قاموا بتنزيل التاريخ الكامل لـ 23 مشروعًا تعتمد عليها الهواتف والمتصفحات والخوادم، وحساب كل من أجرى عشرة تعديلات أو أكثر في العام الماضي، ونشر النتائج على sheets.works تحت عنوان "الأشخاص الذين يحملون الإنترنت". تلقى المنشور حوالي 1,100 تصويت إيجابي على r/linux في يومه الأول. أحد عشر من أصل 23 مشروعًا كان يقوم بالعمل المنتظم شخص أو شخصان فقط.

النتائج الرئيسية: يحتوي مشروع xz على مساهم منتظم واحد فقط، Lasse Collin، الذي كتب 97 بالمائة من تغييراته في عام 2025. وجد التحليل أنه لم يتم الحصول على تمويل جديد بعد الباب الخلفي لعام 2024. كان لدى sudo 5,408 من إجمالي 5,409 تغييرًا من عام 2008 إلى 2018 من شخص واحد فقط، Todd Miller. ثمانية مشاريع، بما في ذلك قاعدة بيانات المنطقة الزمنية، وSQLite، وzlib، وxz، وbash، لم تظهر أي منحة أو رعاية في أي مصدر تمويل عام.

التمويل يتبع الكوارث. خلال شهرين من حدث Heartbleed في عام 2014، جمعت مؤسسة لينكس 5.4 مليون دولار، وحصل Open SSL، الذي كان يعيش على حوالي 2000 دولار سنويًا من التبرعات، على مطورين مدفوعي الأجر وتدقيق.

আপনার ফোনের প্রতিটি অ্যালারম, বোর্ডিং পাস এবং ক্যালেন্ডার আমন্ত্রণ একটি টেক্সট ফাইলের উপর নির্ভর করে যা সরকার द्वारा ঘোষিত প্রতিটি সময় নিয়ম ধারণ করে। UCLA লেকচারার Paul Eggert এটি তার খালি সময়ে আপডেট রাখেন, এবং কমপক্ষে চার বিলিয়ন অ্যান্ড্রয়েড ফোন এবং আইফোন এটি পড়ে। তিনি একটি ওপেন সোর্স মেইনটেইনার, এবং তারা এই অবস্থায় একা নয়।

Reddit-এ u/Mastbubbles নামে পোস্ট করার একজন ব্যবহারকারী পরীক্ষা করেছেন যে प्रसिद्ध xkcd 2347 চিত্রের অবকাঠামো একটি ছোট ব্লকে সমতoley থাকা সত্য থেকে কতটুকু কাছাকাছি। তারা ফোন, ব্রাউজার এবং সার্ভারের উপর নির্ভরশীল 23টি প্রকল্পের সম্পূর্ণ ইতিহাস ডাউনলোড করেছেন, গত এক বছরে দশ বা তার বেশি পরিবর্তন করে的人마다 গণনা করেছেন, এবং sheets.works-এ ফলাফল প্রকাশ করেছেন যার শিরোনাম "The People Holding Up the Internet"। এই পোস্টটি r/linux-এ প্রথম দিনে تقریباً ১,১০০টি আপভোট পেয়েছে। 23টি প্রকল্পের মধ্যে ১১টি শুধুমাত্র এক বা দুই জন által নিয়মিত কাজ করা হচ্ছে।

মुख্য ফলাফল: xz-এ শুধুমাত্র একটি নিয়মিত অবদানকারী আছে, Lasse Collin, যিনি ২০২৫ সালে এর ৯৭ শতাংশ পরিবর্তন লিখেছেন। বিশ্লেষণে পाया गया कि ২০২৪-এর ব্যাকডোরের পর কোনো নতুন তহবিল नहीं मिला। sudo-এ ২০০৮ থেকে ২০১৮ পর্যন্ত এর ৫,৪০৯ পরিবর্তনের মধ্যে ৫,৪০৮টি শুধুমাত্র একজন Todd Miller দ্বারা করা হয়েছে। আটটি প্রকল্প, যার মধ্যে টাইম জোন ডেটাবেস, SQLite, zlib, xz এবং bash অন্তর্ভুক্ত, কোনো পাবলিক তহবিল উৎস থেকে কোনো अनुदান বা স্পনসরশিপ দেখায়নি।

টাকা বিপদ के बाद আসে। Heartbleed-এর দু মাসের মধ্যে, ২০১৪ সালে, লিনাক্স ফাউন্ডেশন ৫.৪ মিলিয়ন ডולר জমিয়েছে, এবং Open SSL, যা আগে প্রতি বছর কিমান ২,০০০ ডולר দান দিয়ে চলে আসছিল, বেতনপ্রাপ্ত ডেভেলপার এবং একটি অডিট পেয়েছে।

Jeder Wecker, jede Bordkarte und jede Kalendereinladung auf Ihrem Telefon hängt von einer Textdatei ab, die jede je von einer Regierung bekannt gegebene Uhrzeitregel enthält. Der UCLA-Dozent Paul Eggert hält sie in seiner Freizeit aktuell, und mindestens vier Milliarden Android-Telefone und iPhones lesen sie. Er ist ein Open-Source-Wartender, und er ist weit davon entfernt, der Einzige in dieser Situation zu sein.

Ein Reddit-Nutzer, der als u/Mastbubbles postet, hat getestet, wie nahe das berühmte xkcd 2347-Bild der Infrastruktur, die auf einem kleinen Block balanciert, der Wahrheit kommt. Sie haben die vollständige Historie von 23 Projekten heruntergeladen, von denen Telefone, Browser und Server abhängen, alle Personen gezählt, die im letzten Jahr zehn oder mehr Änderungen vorgenommen haben, und die Ergebnisse auf sheets.works unter dem Titel „Die Menschen, die das Internet tragen“ veröffentlicht. Der Beitrag erhielt am ersten Tag in r/linux etwa 1.100 Upvotes. Elf der 23 Projekte hatten nur eine oder zwei Personen, die die regelmäßige Arbeit verrichteten.

Wesentliche Erkenntnisse: xz hat nur einen regelmäßigen Beitragenden, Lasse Collin, der 2025 97 Prozent seiner Änderungen geschrieben hat. Die Analyse ergab, dass nach dem Backdoor-Vorfall von 2024 keine neuen Mittel mehr geflossen sind. sudo hatte von seinen 5.409 Änderungen von 2008 bis 2018 5.408 Änderungen von einer einzigen Person, Todd Miller. Acht Projekte, einschließlich der Zeitzonendatenbank, SQLite, zlib, xz und bash, zeigen in keiner öffentlichen Finanzierungsquelle irgendeine Förderung oder Sponsoring.

Geld folgt Katastrophen. Innerhalb von zwei Monaten nach Heartbleed im Jahr 2014 hatte die Linux Foundation 5,4 Millionen Dollar eingesammelt, und Open SSL, das zuvor von etwa 2.000 Dollar jährlich an Spenden lebte, bekam bezahlte Entwickler und einen Audit.

Cada alarma, tarjeta de embarque y invitación de calendario en tu teléfono depende de un archivo de texto que contiene cada regla de reloj que un gobierno haya anunciado alguna vez. El profesor de UCLA Paul Eggert lo mantiene actualizado en su tiempo libre, y al menos cuatro mil millones de teléfonos Android y iPhones lo leen. Él es un mantenedor de código abierto, y está lejos de ser el único en esa posición.

Un usuario de Reddit que publica como u/Mastbubbles probó qué tan cerca está la famosa imagen de xkcd 2347 de infraestructura equilibrada sobre un pequeño bloque de la verdad. Descargaron el historial completo de 23 proyectos en los que dependen teléfonos, navegadores y servidores, contaron a todos los que hicieron diez o más cambios en el último año y publicaron los resultados en sheets.works como "Las Personas que Sostienen Internet". La publicación recibió alrededor de 1,100 votos positivos en r/linux en su primer día. Once de los 23 proyectos tenían a una o dos personas realizando el trabajo regular.

Hallazgos clave: xz tiene un único contribuyente regular, Lasse Collin, quien escribió el 97 por ciento de sus cambios en 2025. El análisis encontró que no hubo nuevos fondos después de la puerta trasera de 2024. sudo tuvo 5,408 de sus 5,409 cambios desde 2008 hasta 2018 realizados por una sola persona, Todd Miller. Ocho proyectos, incluida la base de datos de zonas horarias, SQLite, zlib, xz y bash, no mostraron ninguna subvención o patrocinio en ninguna fuente de financiación pública.

El dinero sigue a los desastres. Dentro de los dos meses posteriores a Heartbleed en 2014, la Fundación Linux había recaudado 5,4 millones de dólares, y Open SSL, que vivía con aproximadamente 2,000 dólares al año en donaciones, obtuvo desarrolladores pagos y una auditoría.

Chaque alerte, carte d'embarquement et invitation de calendrier sur votre téléphone dépend d'un fichier texte contenant chaque règle d'horloge jamais annoncée par un gouvernement. Le chargé de cours UCLA Paul Eggert le tient à jour pendant son temps libre, et au moins quatre milliards de téléphones Android et iPhone le lisent. Il est un mainteneur de logiciel libre, et il est loin d'être le seul dans cette situation.

Un utilisateur de Reddit publiant sous le nom u/Mastbubbles a testé dans quelle mesure l'image célèbre de xkcd 2347 montrant une infrastructure équilibrée sur un petit bloc correspond à la réalité. Ils ont téléchargé l'historique complet de 23 projets dont dépendent les téléphones, navigateurs et serveurs, compté toutes les personnes ayant effectué dix modifications ou plus au cours de l'année écoulée, et publié les résultats sur sheets.works sous le titre « Les personnes qui soutiennent Internet ». Le post a recueilli environ 1 100 votes positifs sur r/linux lors de sa première journée. Onze des 23 projets avaient une ou deux personnes effectuant le travail régulier.

Principales conclusions : xz n'a qu'un seul contributeur régulier, Lasse Collin, qui a écrit 97 pour cent de ses changements en 2025. L'analyse n'a trouvé aucun nouveau financement après la porte dérobée de 2024. sudo a eu 5 408 de ses 5 409 modifications de 2008 à 2018 provenant d'une seule personne, Todd Miller. Huit projets, y compris la base de données de fuseaux horaires, SQLite, zlib, xz et bash, ne montrent aucune subvention ou sponsoring dans aucune source de financement publique.

L'argent suit les catastrophes. Dans les deux mois suivant Heartbleed en 2014, la Fondation Linux a levé 5,4 millions de dollars, et Open SSL, qui vivait auparavant avec environ 2 000 dollars par an de dons, a obtenu des développeurs rémunérés et un audit.

आपके फोन में हर अलार्म, बोर्डिंग पास और कैलेंडर निमंत्रण एक टेक्स्ट फ़ाइल पर निर्भर करता है जिसमें सरकार द्वारा घोषित हर समय नियम शामिल होते हैं। UCLA लेक्चरर Paul Eggert इसे अपने खाली समय में अपडेट रखते हैं, और कम से कम चार बिलियन एंड्रॉइड फोन और iPhone इसे पढ़ते हैं। वे एक ओपन सोर्स मेंटेनर हैं, और वे ऐसी स्थिति में अकेले नहीं हैं।

Reddit पर u/Mastbubbles नाम से पोस्ट करने वाले व्यक्ति ने जाँच की कि प्रसिद्ध xkcd 2347 चित्र में आधारभूत संरचना एक छोटे ब्लॉक पर संतुलित होने की स्थिति सत्य से कितनी करीब है। उन्होंने फोन, ब्राउज़र और सर्वर पर निर्भर 23 प्रोजेक्ट्स का पूरा इतिहास डाउनलोड किया, पिछले एक साल में दस या अधिक बदलाव करने वाले हर व्यक्ति की गिनती की, और sheets.works पर परिणाम प्रकाशित किए, जिसका शीर्षक है "The People Holding Up the Internet"। इस पोस्ट को r/linux पर पहले दिन लगभग 1,100 अपवोट्स मिले। 23 प्रोजेक्ट्स में से 11 में केवल एक या दो लोग नियमित रूप से काम कर रहे थे।

मुख्य निष्कर्ष: xz में केवल एक नियमित योगदानकर्ता है, Lasse Collin, जिन्होंने 2025 में इसके 97 प्रतिशत बदलाव लिखे। विश्लेषण में पाया गया कि 2024 के बैकडोर के बाद कोई नया फंडिंग नहीं मिला। sudo में 2008 से 2018 तक इसके 5,409 बदलावों में से 5,408 केवल एक व्यक्ति, Todd Miller द्वारा किए गए। आठ प्रोजेक्ट्स, जिनमें टाइम ज़ोन डेटाबेस, SQLite, zlib, xz और bash शामिल हैं, किसी भी सार्वजनिक फंडिंग स्रोत में कोई अनुदान या स्पॉन्सरशिप नहीं दिखाते हैं।

पैसा आपदाओं के बाद आता है। Heartbleed के दो महीने के भीतर, 2014 में, लिनक्स फाउंडेशन ने 5.4 मिलियन डॉलर जुटाए, और Open SSL, जो पहले केवल सालाना लगभग 2,000 डॉलर के दान पर चल रहा था, को भुगतान प्राप्त डेवलपर्स और एक ऑडिट मिला।

Setiap alarm, kartu naik kapal undangan kalender di ponsel Anda bergantung pada sebuah file teks yang berisi setiap aturan jam yang pernah diumumkan oleh pemerintah. Dokenten UCLA Paul Eggert mengawasikannya dalam waktu luangnya, dan setidaknya empat miliar ponsel Android dan iPhone membacanya. Dia adalah seorang pengelola sumber terbuka, dan dia tidaklah satu-satunya dalam posisi tersebut.

Seorang pengguna Reddit yang memosting sebagai u/Mastbubbles menguji seberapa dekat gambar terkenal xkcd 2347 infrastruktur yang seimbang pada satu blok kecil dengan kebenaran. Mereka mengunduh sejarah lengkap dari 23 proyek yangandalkan oleh telepon, browser, dan server, menghitung semua orang yang membuat sepuluh atau lebih perubahan dalam setahun terakhir, dan menerbitkan hasilnya di sheets.works dengan judul „The People Holding Up the Internet“. Postingan itu mendapat sekitar 1.100 upvote di r/linux dalam hari pertama. Sebelas dari 23 proyek hanya memiliki satu atau dua orang yang melakukan pekerjaan rutin.

Temuan utama: xz hanya memiliki satu kontributor reguler, Lasse Collin, yang menulis 97 persen perubahan tahun 2025. Analisis tidak menemukan pendanaan baru setelah backdoor 2024. sudo memiliki 5.408 dari 5.409 perubahan dari 2008 hingga 2018 yang dilakukan oleh satu orang saja, Todd Miller. Delapan proyek, termasuk basis data zona waktu, SQLite, zlib, xz, dan bash, tidak menunjukkan apapun hiburan atau sponsor dari sumber pendanaan publik.

Uang biasanya mengikuti bencana. Dalam dua bulan setelah Heartbleed pada 2014, Yayasan Linux telah mengumpulkan 5,4 juta dolar, dan Open SSL, yang sebelumnya hanya hidup dengan sekitar 2.000 dolar per tahun dari donasi, telah memperoleh pengembang yang dibayar dan menjalani audit.

電話のあらゆるアラーム、搭乗券、カレンダーの招待状は、政府がかつて発表したすべての時刻規則を含むテキストファイルに依存しています。UCLAの講師Paul Eggertは、空き時間にこれを最新の状態に保っており、少なくとも40億台のAndroid電話とiPhoneがこれを読んでいます。彼はオープンソースのメンテナーであり、このような状況にいるのは彼だけではありません。

Redditでu/Mastbubblesとして投稿しているユーザーは、有名なxkcd 2347の図が示すインフラストラクチャが小さなブロックの上でバランスを取っている状況が事実にどれほど近いかをテストしました。彼らは、電話、ブラウザ、サーバーが依存する23のプロジェクトの完全な履歴をダウンロードし、過去1年に10回以上の変更を加えた人の数を数え、その結果をsheets.worksに「インターネットを支える人々」というタイトルで公開しました。この投稿は、r/linuxで最初の日に約1,100のアップボートを獲得しました。23のプロジェクトのうち、11は1人または2人が日常的な作業を行っていました。

主な発見：xzにはLasse Collinという1人の定常的な貢献者しかおらず、彼が2025年にその変更の97％を書きました。分析では、2024年のバックドア以降、新たな資金提供は見つかりませんでした。sudoは、2008年から2018年にかけての5,409回の変更のうち、5,408回が単独の人物Todd Millerによって行われました。タイムゾーンデータベース、SQLite、zlib、xz、bashを含む8つのプロジェクトは、いずれの公的資金源からも助成金やスポンサーシップを受けていません。

資金は災害の後に続きます。Heartbleedが発生してから2か月後の2014年、Linuxファウンデーションは540万ドルを調達し、以前は年間約2,000ドルの寄付で運営されていたOpen SSLは、有給開発者と監査を受けるようになりました。

Cada alarme, cartão de embarque e convite de calendário no seu telefone depende de um arquivo de texto que contém cada regra de relógio que um governo já anunciou. O professor da UCLA Paul Eggert o mantém atualizado em seu tempo livre, e pelo menos quatro bilhões de telefones Android e iPhones o leem. Ele é um mantenedor de código aberto, e está longe de ser o único nessa situação.

Um usuário do Reddit que posta como u/Mastbubbles testou o quão próxima a famosa imagem do xkcd 2347 de infraestrutura equilibrada sobre um pequeno bloco está da verdade. Eles baixaram o histórico completo de 23 projetos dos quais telefones, navegadores e servidores dependem, contaram todos que fizeram dez ou mais alterações no último ano e publicaram os resultados no sheets.works como "As Pessoas que Sustentam a Internet". O post recebeu cerca de 1.100 votos positivos no r/linux no seu primeiro dia. Onze dos 23 projetos tinham uma ou duas pessoas fazendo o trabalho regular.

Principais descobertas: o xz tem apenas um contribuidor regular, Lasse Collin, que escreveu 97 por cento de suas alterações em 2025. A análise não encontrou nenhum novo financiamento após a porta dos fundos de 2024. O sudo teve 5.408 de suas 5.409 alterações de 2008 a 2018 feitas por apenas uma pessoa, Todd Miller. Oito projetos, incluindo o banco de dados de fuso horário, SQLite, zlib, xz e bash, não mostraram nenhum subsídio ou patrocínio em nenhuma fonte de financiamento público.

O dinheiro segue os desastres. Dentro de dois meses após o Heartbleed em 2014, a Fundação Linux havia arrecadado 5,4 milhões de dólares, e o Open SSL, que anteriormente vivia com cerca de 2.000 dólares por ano em doações, obteve desenvolvedores pagos e uma auditoria.

Каждый будильник, посадочный талон и приглашение в календарь на вашем телефоне зависит от текстового файла, содержащего каждое правило времени, когда-либо объявленное правительством. Лектор UCLA Paul Eggert поддерживает его в актуальном состоянии в своё свободное время, и по крайней мере четыре миллиарда телефонов Android и iPhone его читают. Он является мейнтейнером открытого исходного кода, и он далеко не единственный в таком положении.

Пользователь Reddit, публикующий под ником u/Mastbubbles, проверил, насколько близко знаменитое изображение xkcd 2347 инфраструктуры, сбалансированной на одном маленьком блоке, соответствует действительности. Они скачали полную историю 23 проектов, от которых зависят телефоны, браузеры и серверы, подсчитали всех, кто сделал десять или более изменений за прошлый год, и опубликовали результаты на sheets.works под названием «Люди, поддерживающие Интернет». Этот пост собрал около 1100 голосов «за» на r/linux за первый день. Одиннадцать из 23 проектов имели одного или двух человек, выполняющих регулярную работу.

Ключевые выводы: у xz есть только один регулярный contributor — Lasse Collin, который написал 97 процентов его изменений в 2025 году. Анализ показал, что после бэкдора 2024 года не поступило нового финансирования. У sudo было 5 408 изменений из общего числа 5 409 с 2008 по 2018 год, сделанных одним человеком — Todd Miller. Восемь проектов, включая базу данных часовых поясов, SQLite, zlib, xz и bash, не показали никаких грантов или спонсорства из каких-либо публичных источников финансирования.

Деньги приходят после катастроф. В течение двух месяцев после Heartbleed в 2014 году Фонд Linux собрал 5,4 миллиона долларов, а Open SSL, который ранее существовал на пожертвованиях в размере около 2000 долларов в год, получил оплачиваемых разработчиков и прошёл аудит.

每个闹钟、登机牌和日历邀请都依赖于一个文本文件，该文件记录了政府曾宣布的每一条时间规则。UCLA 讲师 Paul Eggert 在业余时间维护该文件，至少有四十亿部安卓手机和 iPhone 读取它。他是一名开源维护者，远非唯一处于此状况的人。

Reddit 用户 u/Mastbubbles 测试了著名 xkcd 2347 图中基础设施依赖单一小块的情况与事实的接近程度。他们下载了手机、浏览器和服务器依赖的 23 个项目的完整历史，统计了过去一年内做出十次或更多更改的所有人数，并在 sheets.works 上发布了结果，题为《支撑互联网的人们》。该帖子在 r/linux 上首日获得约 1,100 个赞。23 个项目中有 11 个仅由一或两人完成日常工作。

关键发现：xz 项目仅由 Lasse Collin 一人维护，他在 2025 年贡献了该项目 97% 的更改。分析发现，自 2024 年后门事件后，该项目未获得新资金。sudo 项目在 2008 至 2018 年的 5,409 次更改中，有 5,408 次由 Todd Miller 完成。八个项目，包括时区数据库、SQLite、zlib、xz 和 bash，在任何公开资金来源中均未显示出资助或赞助。

资金通常在灾难后才会跟进。Heartbleed 漏洞发生两个月后，即 2014 年，Linux 基金会筹得了 540 万美元，而此前仅靠每年约 2,000 美元捐款维持的 Open SSL，获得了付费开发者和审计。

关键实体：公司：UCLA、微软、Linux 基金会 | 人物：Paul Eggert、Lasse Collin、Todd Miller、u/Mastbubbles、Jia Tan、Andres Freund | 地点：芬兰

常见问题：为什么关键开源项目依赖如此少的维护者？

许多维护者，如 Paul Eggert 和 Lasse Collin，将这些项目作为无偿爱好与其他工作兼顾进行。资金通常仅在安全灾难后才会激增，导致大多数项目长期资金不足。