IT之家10月21日消息,网友u/Mastbubbles本月在Reddit(RDDT)社区发帖,统计发现全球智能手机、浏览器、服务器等广泛依赖的23个核心开源项目中,有11个在过去一年里仅由1至2名开发者持续维护。
该网友统计了2025年10月7日至2026年10月7日间、排除合并与机器人提交后,至少完成10次修改的“常规贡献者”,发现最令人担忧的是数据压缩工具xz。该项目在统计期内仅有Lasse Colin一人定期贡献,其完成了2025年约97%的修改;而自2024年xz后门事件后,项目尚未确认获得新的资金支持。
另一个典型案例是Linux和macOS中用于获取管理员权限的sudo命令:2008年至2018年间共5409次修改,其中5408次由Todd Miller一人完成。
而 IANA时区数据库(通常称为tz database/tzdata)由加州大学洛杉矶分校(UCLA)计算机科学高级讲师保罗.埃格特(Paul Eggert)负责,安卓、iOS和大多数其他服务器都会读取此时区文件来计算本地时间。鉴于该文件的重大影响,在2025年10月至2026年10月期间,该文件共进行了251次更改,其中218次由埃格特完成。
下图展示了包括埃格特先生在内的极少数人如何支持众多应用程序和服务。如果将那些在智能手机上设置早晨闹钟的人也考虑在内,受影响的人数估计将达到“40亿”。
资金支持能够明显改善维护状况。curl每年通过Open Collective获得约8.97万美元(IT之家注:现汇率约合60万元人民币)收入,2026年已有11位常规贡献者;OpenSSL在2014年“心脏出血”漏洞后获得540万美元(现汇率约合3,613.3万元人民币)资助,常规贡献者从2013年的6人增至2026年的32人。
IT之家附上参考地址
11of23Core Open Source Projects Run on1or2People(PPLI)
