Kritik açık kaynak projelerinin yarısını yalnızca bir veya iki kişi yönetiyor
Öne çıkanlar
- İncelenen 23 temel projenin 11'i yalnızca bir veya iki kişinin düzenli katkılarıyla ayakta duruyor.
- xz projesindeki arka kapı krizine rağmen geliştirici Lasse Collin 2025'teki değişikliklerin yüzde 97'sini tek başına yaptı.
- Saat dilimi tablosu, zlib, bash ve xz dahil sekiz büyük projede hiçbir açık hibe veya sponsorluk kaydı bulunmuyor.
İnternet ve işletim sistemi altyapısında yaygın kullanılan 23 kritik açık kaynak projesinin kod geçmişini inceleyen bağımsız bir analiz yayımlandı. Çalışma, milyarlarca cihazın bağımlı olduğu bu yazılımların 11 tanesinin son bir yılda sadece bir veya iki düzenli geliştirici tarafından sürdürüldüğünü ortaya koydu. İncelenen araçlar arasında akıllı telefonlardaki saat ayarlarını yöneten saat dilimi veri tabanı, sudo, bash, xz ve zlib gibi temel bileşenler yer alıyor.
Analiz edilen projelerden sekizinde kamuya açık herhangi bir kurumsal bağış ya da hibe kaydına rastlanmadı. Örneğin 4 milyardan fazla cihazın saat kurallarını belirleyen veri tabanı, UCLA'de ders veren Paul Eggert tarafından boş zamanlarında güncelleniyor. Benzer şekilde 2024'te arka kapı saldırısına uğrayan xz projesinde Lasse Collin, yaşanan güvenlik krizine rağmen 2025 yılındaki değişikliklerin yüzde 97'sini tek başına yaptı ve projeye kayda değer yeni bir fon sağlanmadı.
Buna karşılık kurumsal desteğe erişebilen projelerde tablonun değiştiği görüldü. Heartbleed açığından sonra 5,4 milyon dolar kaynak toplayan OpenSSL projesinde aktif katkıcı sayısı hızla artarken, ticari destek satan curl bünyesinde çok sayıda geliştirici düzenli çalışıyor. Sektör temsilcileri ve açık kaynak topluluğu, dev teknoloji şirketlerinin milyarlarca cihazda yer alan bu kritik altyapılara doğrudan bütçe ayırması gerektiğini vurguluyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.