Personne ne veut travailler avec Windows

Daniel Stenberg, développeur principal du projet open-source curl, a exprimé sa frustration face au manque de contributeurs qualifiés désireux de travailler avec Windows. Le problème découle d'une préoccupation croissante au sein de l'équipe de sécurité de curl, qui se compose de sept membres, dont aucun n'utilise Windows. Stenberg a partagé ses préoccupations sur Mastodon, soulignant qu'il est incapable d'identifier les personnes au sein de la communauté qui possèdent à la fois l'expertise technique et l'intérêt nécessaires pour contribuer de manière significative aux efforts de sécurité du projet.

Sa bibliothèque sous-jacente, libcurl, est intégrée dans de nombreuses applications et appareils connectés. Les deux composants du projet sont disponibles sous une licence de type MIT en tant que logiciel open-source. Cette intégration généralisée souligne le rôle critique que joue curl dans l'infrastructure Internet, faisant de sa sécurité une priorité pour les développeurs et les utilisateurs.

Pour remédier à cela, Stenberg a appelé la communauté à le contacter directement s'ils connaissent quelqu'un de convenable. Cependant, les réponses publiques à son appel se sont largement concentrées sur les plaintes concernant Windows, ainsi que sur des discussions comparant les avantages et les inconvénients de Linux et macOS.

En dépit de ces changements, Stenberg a décrit une période de charge de travail réduite comme un "été de félicité", indiquant un sursis temporaire du flux constant d'alertes de sécurité.

Bien que Windows continue de dominer les environnements de bureau à l'échelle mondiale, sa présence dans le paysage de la sécurité open source semble de plus en plus problématique. Les développeurs travaillant sur des outils multiplateformes comme curl font face à des défis uniques lorsqu'ils tentent d'assurer la compatibilité et la robustesse entre différents systèmes d'exploitation.

L'absence de contributeurs Windows peut affecter la profondeur des audits de sécurité et la capacité de répondre efficacement aux menaces émergentes. Au fur et à mesure que le projet avance, le résultat de l'appel à l'aide de Stenberg déterminera si curl peut trouver un soutien supplémentaire pour ses efforts de sécurité. Que ce soit par un engagement accru des contributeurs existants ou le recrutement de nouveaux, le succès de cette initiative dépendra probablement de la volonté de la communauté d'adopter la collaboration entre différents écosystèmes informatiques.