Nihče noče delati z Windowsom.

Daniel Stenberg, vodilni razvijalec projekta curl z odprtim virom, je izrazil razočaranje nad pomanjkanjem kvalificiranih sodelavcev, ki so pripravljeni delati z Windowsom. Problem izhaja iz naraščajoče zaskrbljenosti v varnostni ekipi curl, ki jo sestavlja sedem članov, od katerih nihče ne uporablja Windows.

Njegova temeljna knjižnica, libcurl, je vgrajena v številne aplikacije in povezane naprave. Oba komponenta projekta sta na voljo pod licenco MIT kot odprtokodna programska oprema. Ta razširjena integracija poudarja kritično vlogo, ki jo igra curl v internetni infrastrukturi, zaradi česar je njegova varnost prednostna naloga za razvijalce in uporabnike.

Da bi to rešil, je Stenberg pozval skupnost, naj se mu neposredno obrne, če poznajo nekoga primernega. Vendar pa so se javni odzivi na njegov klic v veliki meri osredotočili na pritožbe glede Windows, skupaj z razpravami, ki primerjajo prednosti in slabosti Linuxa in macOSa.

V začetku tega leta je Stenberg obžaloval AIAI poplavo prijav napak, zaradi česar je projekt prekinil program nagrade za napake. Posledično se lahko varnostni problemi zdaj poročajo brez finančnih spodbud. Kljub tem spremembam je Stenberg opisal obdobje zmanjšane obremenitve dela kot "poletje blaženosti", kar kaže na začasno odložitev stalnega toka varnostnih opozoril. Ta situacija poudarja stalno napetost med potrebo po različnih pogledih na kibernetsko varnost in praktičnimi resničnostmi omejitev, ki so specifične za platformo.

Medtem ko Windows še naprej prevladuje v namiznih okoljih po vsem svetu, se njegova prisotnost v varnostni pokrajini z odprtim virom zdi vse bolj problematična. Razvijalci, ki delajo na večplatformnih orodjih, kot je curl, se srečujejo z edinstvenimi izzivi, ko poskušajo zagotoviti združljivost in robustnost med različnimi operacijskimi sistemi. Širše posledice tega vprašanja segajo izven samega curla.

Odsotnost prispevkov za Windows lahko vpliva na temeljnost varnostnih revizij in sposobnost učinkovitega odzivanja na nastajajoče grožnje. Ko bo projekt napredoval, bo izid Stenbergovega poziva za pomoč določil, ali bo curl lahko našel dodatno podporo za svoja prizadevanja za varnost.