Tom's Hardware· Bruno Ferreira ·· 3 小时前AI 评分32
关键开源软件依赖低薪维护者，潜在威胁浮现
Modern software is built on the backs of low-paid maintainers, opening the door to potential threats
AI 导读
现代软件依赖的开源项目多由低薪或无偿维护者支撑，23 个关键项目中有 11 个仅由一两名维护者负责，资金普遍匮乏。历史案例如 2014 年 Shellshock、2021 年 Log4Shell 和 2023 年 libwebp 零日漏洞显示，这类项目一旦出问题可能影响广泛。
来源：Tom's Hardware · tomshardware.com