curl: Niemand wil met Windows werken

Niemand bij curl wil met Windows werken: ontwikkelaar Daniel Stenberg uit zijn ongenoegen over het besturingssysteem en meldt dit op Mastodon. Specifiek gaat het om het beveiligingsteam van curl, waarvan geen van de zeven leden Windows gebruikt. Daarnaast is Stenberg zich niet bewust van andere geschikte kandidaten voor het project; mensen die actief genoeg zijn als contributor, kennis hebben van het besturingssysteem en geïnteresseerd zijn in een samenwerking met het beveiligingsteam.

curl is verantwoordelijk voor het overdragen van gegevens via netwerkprotocollen zoals HTTP en HTTPS. De onderliggende bibliotheek, libcurl, is eveneens geïntegreerd in talloze applicaties en netwerkapparaten. Beide componenten van het project zijn open-source software onder een MIT-achtige licentie.

Een kreet om hulp

Momenteel zorgen meldingen over Windows-specifieke beveiligingskwetsbaarheden voor zuchten, rollende ogen en soms zelfs lichte hyperventilatie binnen het team. Stenberg heeft daarom via Mastodon aan de community gevraagd of er iemand is die geschikt is om te helpen. De publieke reacties op zijn bericht bevatten echter voornamelijk verdere klachten over Windows en discussies over de voor- en nadelen van Linux en macOS. Het is momenteel onduidelijk of curl via dit beroep een geschikte ontwikkelaar heeft gevonden.

Net als veel andere open-source projecten worstelt curl met een vloedgolf aan ingediende bugrapporten; Stenberg klaagde begin dit jaar over de "AI-flood". Naar aanleiding hiervan heeft het project het bug bounty-programma beëindigd, waardoor beveiligingskwetsbaarheden nu zonder beloning kunnen worden gemeld. Een latere pauze in de verwerking van beveiligingsrapporten werd door Stenberg omschreven als "curl's summer of bliss".

Tegelijkertijd zijn het command-line programma curl en de programmeerbibliotheek libcurl van centraal belang voor het softwarelandschap als fundamentele transportmiddelen van het internet.