报告称过去 1 年 23 个互联网开源“地基”项目中,11 个只靠 1~2 人支撑维护

2026-10-21 16:51:55
来源:IT之家
分享
AIME

问财摘要

1、网友u/Mastbubbles在Reddit社区发帖,统计发现全球智能手机、浏览器、服务器等广泛依赖的23个核心开源项目中,有11个在过去一年里仅由1至2名开发者持续维护。 2、资金支持能够明显改善维护状况,curl每年通过Open Collective获得约8.97万美元收入,2026年已有11位常规贡献者;OpenSSL在2014年“心脏出血”漏洞后获得540万美元资助,常规贡献者从2013年的6人增至2026年的32人。
免责声明 内容由AI生成
文章提及标的

IT之家10月21日消息,网友u/Mastbubbles本月在Reddit(RDDT)社区发帖,统计发现全球智能手机、浏览器、服务器等广泛依赖的23个核心开源项目中,有11个在过去一年里仅由1至2名开发者持续维护。

该网友统计了2025年10月7日至2026年10月7日间、排除合并与机器人提交后,至少完成10次修改的“常规贡献者”,发现最令人担忧的是数据压缩工具xz。该项目在统计期内仅有Lasse Colin一人定期贡献,其完成了2025年约97%的修改;而自2024年xz后门事件后,项目尚未确认获得新的资金支持。

另一个典型案例是Linux和macOS中用于获取管理员权限的sudo命令:2008年至2018年间共5409次修改,其中5408次由Todd Miller一人完成。

而 IANA时区数据库(通常称为tz database/tzdata)由加州大学洛杉矶分校(UCLA)计算机科学高级讲师保罗.埃格特(Paul Eggert)负责,安卓、iOS和大多数其他服务器都会读取此时区文件来计算本地时间。鉴于该文件的重大影响,在2025年10月至2026年10月期间,该文件共进行了251次更改,其中218次由埃格特完成。

下图展示了包括埃格特先生在内的极少数人如何支持众多应用程序和服务。如果将那些在智能手机上设置早晨闹钟的人也考虑在内,受影响的人数估计将达到“40亿”。

资金支持能够明显改善维护状况。curl每年通过Open Collective获得约8.97万美元(IT之家注:现汇率约合60万元人民币)收入,2026年已有11位常规贡献者;OpenSSL在2014年“心脏出血”漏洞后获得540万美元(现汇率约合3,613.3万元人民币)资助,常规贡献者从2013年的6人增至2026年的32人。

IT之家附上参考地址

免责声明:风险提示:本文内容仅供参考,不代表同花顺观点。同花顺各类信息服务基于人工智能算法,如有出入请以证监会指定上市公司信息披露平台为准。如有投资者据此操作,风险自担,同花顺对此不承担任何责任。
homeBack返回首页
不良信息举报与个人信息保护咨询专线:10100571违法和不良信息涉企侵权举报涉算法推荐举报专区涉青少年不良信息举报专区

浙江同花顺互联信息技术有限公司版权所有

网站备案号:浙ICP备18032105号
证券投资咨询服务提供:浙江同花顺云软件有限公司 (中国证监会核发证书编号:ZX0050)
AIME