😅 Большинство опенсорсных проектов держатся на одном человеке

Тут после истории с fast-glob и Пентагоном все начали обсуждать риски цепочек поставок. Но настоящая проблема не в том, где живет разработчик, а в том, что если его завтра переедет автобус, то апдейтов больше не будет😬
Оказывается, что вся наша цифровая цивилизация - перевернутая пирамида, которая стоит на плечах тысяч одиноких энтузиастов, от которых нас отделяет всего один неудачный день ⚰️

Исследователь из Anchore копнул статистику. Из 11.8 млн опенсорс-проектов в базе ecosyste.ms 7 миллионов имеют одного мейнтейнера. В экосистеме NPM из 13 000 самых популярных пакетов (1+ млн загрузок/мес) половина это проекты-одиночки.

То есть существенная часть продовых билдов держится на одном человеке. Который может заболеть, устать от токсичных комментариев или просто переключиться на новое хобби.

В 2024 году Tidelift выяснила, что 60% мейнтейнеров не получают никакой компенсации и в любой момент готовы уйти. Чтобы подстраховаться, компании предлагают инициативы вроде Open Source Pledge, где идея в том, что бизнес, активно использующий опенсорс, обязан финансировать ключевые проекты. Звучит, конечно, красиво.

🤔 Но справедливости ради, нельзя сказать, что каждый уход мейнтейнера равен концу света. Вспоминается, когда автор удалил left-pad, NPM оперативно вернул пакет и вокруг него собрались новые поддерживающие. С уязвимостью в Log4j история ещё веселее, сначала ужас и паника, но буквально за несколько дней сообщество самоорганизовалось и в авральном режиме запилило фиксы и документацию.

Так и живем. Что-то случается с опенсорсом. Сначала у всех паника: «Ужас, ужас! Но не ужас-ужас-ужас». Затем проблема как-то решается, все делают вид, что извлекли уроки, и так до следующего раза.

Типичный 🥸 Сисадмин

Мессенджер Max добрался до Linux

У Max появился официальный клиент для Linux. Теперь скачать можно не только deb-пакет для Ubuntu и Debian или rpm для Fedora и производных, но и универсальный AppImage. Сборка rpm сделана на AlmaLinux 8.x.

Из зависимостей традиционный набор: libgtk, libnotify, libnss, libxss, libxtst, xdg-utils, libatspi, libuuid и libsecret. Для иконок в трее используется libappindicator, а само приложение работает и в X11, и в Wayland.

Раньше пользователи Linux могли запускать веб-версию Max в браузере, а теперь ситуация «исправлена» — но с оговоркой. Клиент собран на Electron, то есть это по сути тот же веб, только в отдельном окошке. Внутри по адресу /opt/MAX/LICENSE.electron.txt даже лежит лицензия.

Так что нативного приложения ждать пока не стоит, но галочку «поддержка Linux» компания себе поставила. Правда регистрация новых пользователей через Linux-приложение не поддерживается, для работы учётная запись должна быть создана в мобильном приложении.

Linux / Линукс 🥸

Финал карьеры в компании.

Типичный 🥸 Сисадмин