突發(fā)消息libexpat獲資助對(duì)于剛接觸 Expat 的讀者libexpat 是一款快速的流式 XML 解析器。和 libxml2 一樣Expat 用 C 語言具體為 C99編寫是使用最廣泛的自由軟件 XML 解析器之一具有跨平臺(tái)特性采用 MIT 許可證。資助詳情與項(xiàng)目進(jìn)展從 2026 年 8 月 1 日起該項(xiàng)目的“安全假期”結(jié)束。而且在慕尼黑市 開源休假 項(xiàng)目支持下未來最長 6 個(gè)月內(nèi)維護(hù)者將獲得報(bào)酬來維護(hù) libexpat。維護(hù)者的過往與當(dāng)前任務(wù)在過去 10 年大部分時(shí)間里維護(hù) libexpat 的工作一直與維護(hù)者作為軟件工程師的日常工作、家務(wù)、社交生活和娛樂相互沖突?，F(xiàn)在維護(hù)者首次在有限時(shí)間內(nèi)將維護(hù) libexpat 作為“日常工作”并獲得報(bào)酬。其首要任務(wù)如下修復(fù) 目前已知的 5 個(gè)未修復(fù)漏洞增加 對(duì) XML 1.0r5 的支持進(jìn)一步提升項(xiàng)目的健壯性和可維護(hù)性近期工作與技術(shù)層面情況昨天和今天維護(hù)者大部分時(shí)間花在了修復(fù) Mozilla 發(fā)現(xiàn)的一個(gè)漏洞 上。從技術(shù)層面講維護(hù)者現(xiàn)在受雇于 digitialM簽訂了為期最長 6 個(gè)月的常規(guī)工作合同雙方均可解約維護(hù)者可以在家遠(yuǎn)程工作有很多事情等著去做。反饋與期望無效的 AI 垃圾提交依然不會(huì)被接受但對(duì)于其他方面如果有人想運(yùn)用智慧來發(fā)現(xiàn) libexpat 中的更多漏洞并 將其反饋給維護(hù)者接下來幾個(gè)月將是在合理時(shí)間內(nèi)修復(fù)問題的最佳時(shí)機(jī)。不過排隊(duì)論 和物理定律仍然適用。附言與期待祝維護(hù)者好運(yùn)附言如果有人成功將 基于 Clang 的 MinGW 與 AddressSanitizer 以及 Wine 結(jié)合起來并且沒有 在啟動(dòng)時(shí)崩潰請(qǐng)告知方法并 給維護(hù)者發(fā)郵件。謝謝Expat 安全 工作 XML上一篇文章 下一篇文章