AWS, Google, OpenAI подписали письмо в защиту open source — мейнтейнеры не впечатлены
Linux Foundation опубликовала открытое письмо с анонсом Akrites: коалиции компаний, которая обещает находить и закрывать уязвимости в критических open-source пакетах. Первый же комментарий в треде задал неудобный вопрос: а кто будет писать патчи?
Коалиция обещает единый конфиденциальный канал для раскрытия уязвимостей, команду реагирования на инциденты, финансирование и статус «мейнтейнера последней надежды» для заброшенных пакетов. Среди подписантов — AWS, Anthropic, Google, Microsoft, OpenAI, JPMorgan и IBM.
Именно этот список и настораживает читателей: проект, который «продвигает централизацию и корпоративные круги», подписан компаниями, которых многие считают виновными в нагрузке на open source, — и при этом Akrites не нанимает ни одного инженера для самих исправлений.
Реальная проблема — с подозрительным составом участников
Открытое письмо, опубликованное Linux Foundation и подписанное более чем двумя десятками компаний — AWS, Anthropic, Cisco, Citi, Google, IBM, JPMorganChase, Microsoft, NVIDIA, OpenAI и Red Hat, — фиксирует реальный сдвиг: «Найти серьёзную уязвимость раньше занимало у эксперта недели. Теперь машина справляется за минуты». Ответом на это стал Akrites: единый конфиденциальный канал для раскрытия уязвимостей, выделенная команда реагирования, финансирование и инженерные ресурсы, а также — ключевой пункт — готовность «выступить мейнтейнером последней надежды» для критических пакетов, оставшихся без поддержки.
Первый содержательный ответ ударил прямо по бухгалтерии. Дмитрий Гринберг задал вопрос, который пресс-релиз обходит стороной:
«В Akrites нет инженеров — кто будет делать исправления и кто за них заплатит?»
«Мейнтейнер последней надежды» уже существует — это дистрибутивы
Структурная критика сводилась к тому, что главное обещание изобретает велосипед. Один из ветеранов опенсорс-сообщества указал: всё, что Akrites возьмёт «под опеку», на практике станет форком: «У нас уже есть сотни дистрибутивов, выполняющих роль мейнтейнера последней надежды, — с реальными разработчиками и без претензий стать новым апстримом для кого-либо».
Глубинное возражение касалось направления. Участник со стажем вычленил единственную рабочую строку письма («участники внесут инженерные ресурсы») и оценил остальное: инициатива «продвигает централизацию и корпоративные круги — прямо противоположное тому, что хакерская этика отстаивает по веским причинам».
Проблема не в помощи, а в помощи как домашнем задании
Чего мейнтейнеры боятся на самом деле, объяснил один из читателей: сценарий, при котором коалиция превращается в поток AI-сгенерированных патчей «с ещё большим давлением на слияние, иначе проект сочтут заброшенным… и используют это как повод забрать его под своё управление». На фоне списка подписантов из крупнейших коммерческих потребителей open source письмо читается не как подарок, а как заявка на управление. Настоящий тест: будет ли Akrites вносить вклад через обычные pull request или тихо форкнет общее достояние под своей крышей.
Получайте такие разборы каждый день
Главные истории Hacker News — на email, в Telegram или RSS.
Micron зафиксировал цены на память на пять лет и маржу в 85%
Micron подписал 16 многолетних контрактов до 2030 года с ценовыми полами и потолками, получил авансы от покупателей на строительство заводов и отчитался о валовой марже 84,9%. Трейдеры в треде считают, что контракты рассыплются в момент, когда спотовые цены упадут.