// HEISE ONLINE — LINUX & OPEN SOURCE
curl: Niemand will mit Windows arbeiten
Das siebenköpfige Security-Team von curl nutzt kein Windows. Nun sucht Entwickler Daniel Stenberg dringend Unterstützung für das Projekt.
This article is also available in
English.
It was translated with technical assistance and editorially reviewed before publication.
Niemand bei curl will mit Windows arbeiten: Entwickler Daniel Stenberg beschwert sich auf Mastodon über das Betriebssystem und Meldungen zu Sicherheitslücken. Konkret geht es um das siebenköpfige Security-Team von curl, in dem niemand Windows nutzt. Aber auch darüber hinaus sind Stenberg bei dem Projekt allgemein keine geeigneten Personen bekannt – die also als Mitwirkende aktiv genug sind, sich mit dem Betriebssystem auskennen und Interesse an einer Mitarbeit beim Security-Team haben.
curl ist für das Übertragen von Daten über Netzwerkprotokolle wie HTTP und HTTPS zuständig. Die zugrunde liegende Bibliothek libcurl steckt zudem in zahlreichen Anwendungen und vernetzten Geräten. Beide Bestandteile des Projekts stehen als Open-Source-Software unter einer MIT-ähnlichen Lizenz.
Aktuell würden Meldungen zu Windows-exklusiven Sicherheitslücken im Team Stöhnen und verdrehte Augen nach sich ziehen – und manchmal würden sie ein wenig hyperventilieren. Stenberg ruft daher die Community auf Mastodon dazu auf, sich bei ihm zu melden, falls es jemanden geeigneten gibt. In den öffentlichen Antworten auf seinen Beitrag gibt es jedoch vor allem weitere Beschwerden über Windows und Diskussionen über Vorzüge und Nachteile von Linux und macOS – aktuell ist unklar, ob curl durch seinen Aufruf einen geeigneten Entwickler gefunden hat.
curl hat wie viele andere Open-Source-Projekte ohnehin mit massenhaft eingereichten Bug-Reports zu kämpfen: Stenberg beschwerte sich bereits Anfang des Jahres über die KI-Flut. Anschließend beendete das Projekt sein Bug-Bounty-Programm; Sicherheitslücken lassen sich jetzt ohne Prämien melden. Eine später folgende Pause beim Abarbeiten von Sicherheitsmeldungen nannte Stenberg „curls Sommer voller Glückseligkeit“. Gleichzeitig sind das Kommandozeilenprogramm curl und die Programmbibliothek libcurl als grundlegende Transportwerkzeuge des Internets von zentraler Bedeutung für die Softwarelandschaft.
Alle Themen der kommenden iX im Überblick. Erscheint monatlich.
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.
Immer informiert bleiben: Klicken Sie auf das Plus-Symbol an einem Thema, um diesem zu folgen. Wir zeigen Ihnen alle neuen Inhalte zu Ihren Themen.
Mehr erfahren.