产业观察
报告称过去 1 年 23 个互联网开源“地基”项目中,11 个只靠 1~2 人支撑维护
📋总体概括
Reddit网友Mastbubbles统计发现,全球智能手机、浏览器、服务器等广泛依赖的23个核心开源项目中,有11个在过去一年仅靠1至2名开发者维护。最典型的是数据压缩工具xz,统计期内仅Lasse Colin一人贡献,完成2025年约97%的修改,且自2024年后门事件后未确认新资金;sudo命令十年间5409次修改中5408次由Todd Miller一人完成。开源地基项目的维护人手短缺与资金困境再次暴露。
⚡关键信息
- ▸统计覆盖23个核心开源项目,其中11个在过去一年仅由1至2名开发者维护
- ▸xz项目2025年约97%的修改由Lasse Colin一人完成,且尚未确认获得新资金支持
- ▸sudo命令2008至2018年间5409次修改中5408次出自Todd Miller一人之手
- ▸统计口径为排除合并与机器人提交后、一年内至少完成10次修改的常规贡献者
🔥犀利点评
这不是新发现,而是老问题换了个更吓人的数据。xz后门事件后全球都在喊「资助开源」,结果一年过去xz连新资金都没确认——说明恐慌式声援从不转化为长期投入。互联网大厦建立在几十个孤独维护者的个人责任感上,一旦有人倦怠或出事,整个生态就是一场等待发生的供应链事故。企业白嫖开源是最大元凶,别再假装不知道。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 IT之家 阅读全文 →