23个核心开源项目11个仅1至2人维护
一项社区统计显示,全球智能手机、浏览器、服务器等广泛依赖的23个核心开源项目中,有11个在过去一年仅由1至2名开发者持续维护,xz、sudo、tzdata等项目维护集中度高,资金支持可改善贡献者数量。
驱动中国10月21日消息,网友 u/Mastbubbles 本月在 Reddit 社区发帖统计显示,全球智能手机、浏览器、服务器等广泛依赖的23个核心开源项目中,有11个在过去一年仅由1至2名开发者持续维护。该统计以2025年10月7日至2026年10月7日为周期,排除合并提交与机器人提交后,将至少完成10次修改的开发者计为“常规贡献者”。
据IT之家消息,数据压缩工具 xz 在统计中受到关注。该项目在统计期内仅有 Lasse Colin 一人定期贡献,其完成2025年约97%的修改;自2024年 xz 后门事件后,项目尚未确认获得新的资金支持。
另一典型案例是 Linux 和 macOS 中用于获取管理员权限的 sudo 命令。2008年至2018年间,该命令共发生5409次修改,其中5408次由 Todd Miller 一人完成。
IANA 时区数据库通常称为 tz database 或 tzdata,由加州大学洛杉矶分校(UCLA)计算机科学高级讲师保罗·埃格特(Paul Eggert)负责。安卓、iOS 和大多数其他服务器都会读取该时区文件计算本地时间。由于该文件影响范围较大,在2025年10月至2026年10月期间,该文件共进行251次更改,其中218次由埃格特完成。
资金支持能够改善维护状况。curl 每年通过 Open Collective 获得约8.97万美元收入,按IT之家注现汇率约合60万元人民币;2026年,curl 已有11位常规贡献者。OpenSSL 在2014年“心脏出血”漏洞后获得540万美元资助,按现汇率约合3,613.3万元人民币;其常规贡献者从2013年的6人增至2026年的32人。