Tom’s Hardware· Bruno Ferreira ·· 3 小时前AI 评分61
Data Drop报告揭示关键开源项目维护者不足与资金匮乏
Modern software is built on the backs of low-paid maintainers, opening the door to potential threats
AI 导读
Data Drop的报告列出23个关键开源项目，其中11个目前仅有一至两名维护者，资金普遍稀缺甚至不存在。文章回顾Shellshock、ImageMagick、Log4Shell、libwebp和xz等事件，指出维护集中可能放大安全与维护中断风险，同时列举curl、OpenSSL等获得资助的项目。
来源：Tom’s Hardware · tomshardware.com