Zevenkoppig curl-securityteam telt geen enkele Windows-gebruiker

Het zevenkoppige securityteam van curl gebruikt geen Windows. Ontwikkelaar Daniel Stenberg is daarom dringend op zoek naar ondersteuning voor het project.

Niemand bij curl wil met Windows werken: ontwikkelaar Daniel Stenberg klaagt op Mastodon over het besturingssysteem en over meldingen van beveiligingslekken. Concreet gaat het om het zevenkoppige securityteam van curl, waarin niemand Windows gebruikt. Maar ook daarbuiten kent Stenberg binnen het project geen geschikte personen die actief genoeg bijdragen, voldoende kennis hebben van het besturingssysteem en belangstelling hebben om deel uit te maken van het securityteam.

curl wordt gebruikt voor het overdragen van gegevens via netwerkprotocollen zoals HTTP en HTTPS. De onderliggende bibliotheek libcurl is bovendien geïntegreerd in talloze applicaties en verbonden apparaten. Beide onderdelen van het project zijn opensourcesoftware en vallen onder een MIT-achtige licentie.

Op dit moment zouden meldingen van beveiligingslekken die uitsluitend Windows treffen binnen het team leiden tot gekreun en rollende ogen – en soms zelfs tot enige paniek. Stenberg roept de community op Mastodon daarom op contact met hem op te nemen als iemand een geschikte kandidaat kent. In de openbare reacties op zijn bericht zijn echter vooral nog meer klachten over Windows te vinden, evenals discussies over de voor- en nadelen van Linux en macOS. Op dit moment is het onduidelijk of curl dankzij de oproep een geschikte ontwikkelaar heeft gevonden.

Net als veel andere opensourceprojecten heeft curl sowieso te maken met enorme aantallen ingediende bugreports. Stenberg klaagde eerder dit jaar al over de stortvloed aan door AI gegenereerde meldingen. Vervolgens beëindigde het project zijn bugbountyprogramma; beveiligingslekken kunnen nu zonder beloning worden gemeld. Een later ingelaste pauze in de verwerking van beveiligingsmeldingen noemde Stenberg “curls zomer vol gelukzaligheid”.

Tegelijkertijd zijn zowel het commandoregelprogramma curl als de softwarebibliotheek libcurl, als fundamentele hulpmiddelen voor gegevensoverdracht op het internet, van cruciaal belang voor het softwarelandschap.

De zoektocht naar een Windows-expert laat zien hoe afhankelijk belangrijke opensourceprojecten zijn van de kennis en inzet van individuele ontwikkelaars. Voor curl is versterking op dit gebied extra belangrijk, gezien de centrale rol die de software op het internet speelt. Of Stenbergs oproep daadwerkelijk een geschikte kandidaat oplevert, moet nog blijken.