Codul care ține lumea în viață: întreținut de oameni subplătiți

Cine ține codul în viață?

Un raport nou a cartografiat resursele umane din spatele codului open-source care susține calculul modern. Rezultatele arată un model îngrijorător de subfinanțare și lipsă de personal în proiectele critice.

Acest lucru expune infrastructura digitală la ceea ce experții numesc problema „factorului autobuz”.

Raportul a identificat 23 proiecte open-source esențiale care formează coloana vertebrală a tehnologiei de astăzi. Zece dintre ele sunt marcate ca fiind cronic subfinanțate sau cu prea puțini întreținători.

Asta înseamnă că dacă un întreținător cheie dispare brusc, proiectul se poate bloca sau eșua.

Majoritatea acestor proiecte se bazează pe voluntari sau contribuitori cu salarii mici. Aceștia gestionează patch-uri de securitate, corectări de erori și dezvoltarea de funcționalități cu suport financiar minim.

Raportul subliniază că această dependență de un grup mic de indivizi creează un punct unic de eșec. Când întreținătorii se epuizează sau pleacă, software-ul devine vulnerabil la amenințări de securitate.

„Factorul autobuz” descrie câți oameni trebuie să fie loviți de un autobuz înainte ca proiectul să înceteze să funcționeze. Un factor de unu înseamnă că plecarea unei singure persoane poate opri progresul. Raportul avertizează că mai multe proiecte critice funcționează la acest nivel periculos. Acest lucru lasă sistemele expuse la vulnerabilități necorectate și atacuri potențiale.

Consecințele merg mult dincolo de proiectele individuale.

Ce se întâmplă când întreținătorii dispar?

Deoarece sistemele de operare, browserele și platformele cloud moderne depind de această bază open-source, întreținerea slabă se poate propăgândi în defecțiuni sau încălcări de securitate la scară largă.

Organizațiile care construiesc pe acest software moștenesc riscul.

Privind înainte, raportul sugerează că fără o finanțare și un personalizare mai mari, vulnerabilitatea va persista. Companiile și fundațiile trebuie să intervină pentru a susține acești întreținători.

Scopul este să se reducă factorul autobuz și să se asigure că software-ul care funcționează lumea rămâne sigur și funcțional.

Ce este factorul autobuz?

Factorul autobuz măsoară câți întreținători trebuie să fie indisponibili înainte ca un proiect să nu poată continua. Un factor de unu înseamnă dependență totală de o singură persoană.

Câte proiecte critice sunt subfinanțate?

Zece dintre cele 23 de proiecte listate în raport sunt marcate ca fiind cronic subfinanțate sau cu personal insuficient.

De ce contează asta pentru utilizatorii finali? Deoarece majoritatea software-ului modern depinde de acest cod open-source, golurile de întreținere pot duce la defecte de securitate necorectate și eșecuri de sistem.