Bir yoki ikki kishida boshqarilayotgan 23 ta asosiy ochiq kod loyihasidan 11 tasi

Internet infratuzilmasining ko'p qismi kichik jamoalar yoki hatto yakka dasturchilarga tayanadi. LinuxStans saytidagi tadqiqot 23 ta asosiy ochiq kod loyihasini o'rganib, ularning 11 tasida bir yoki ikki kishi muntazam o'zgartirishlar kiritganini ko'rsatdi. Ushbu maqola natijalarni chuqur tahlil qiladi, texnik ahamiyatini yoritadi va kelajakdagi xavflar hamda moliyaviy imkoniyatlarni ko'rib chiqadi.

Kontekst va tadqiqot usuli

Ushbu loyiha ro'yxatiga Linux serverlari, brauzerlar va mobil operatsion tizimlar uchun zarur bo'lgan komponentlar kiradi: xz, sudo, bash, SQLite, zlib, Time Zone Database va boshqalar. Tadqiqotchi har bir loyihaning 2025‑10‑07 dan 2026‑10‑07 gacha bo'lgan davrda amalga oshirilgan o'zgarishlarini tahlil qilgan, merge va bot commitlarini chiqarib tashlagan. O'n yoki undan ko'p commit kiritgan har bir shaxs “muntazam contributor” deb hisoblangan.

Texnik tafsilotlar: bir kishilik loyihalar

xz – keng tarqalgan siqish vositasi, deyarli barcha Linux serverlarida ishlatiladi. 2025 yilda Lasse Collin loyihaning 97% o'zgarishlarini amalga oshirgan. 2024 yilda xz kodiga kiritilgan maxfiy “backdoor” aniqlangan, ammo loyiha uchun yangi grant yoki homiylik topilmagan.

Time Zone Database – dunyo bo'ylab vaqt zonalari ma'lumotlarini saqlovchi fayl. UCLA professor Paul Eggert 2012 yildan beri asosiy koordinatori bo'lib, 2026‑yilgi yangilanishda 251 ta o'zgarishdan 218 tasini u amalga oshirgan. Bu ma'lumot har kuni milliardlab telefon, server va brauzerlar tomonidan ishlatiladi.

sudo – foydalanuvchiga ma'muriy huquqlarni vaqtincha beruvchi buyruq. Todd C. Miller 1990‑yillardan beri asosiy maintainer bo'lib, 2008‑2018 yillarda 5 408 ta o'zgarishdan 5 409 tasini u kiritgan. 2026 yilda u homiy izlayotgani haqida e'lon qilganidan so'ng, Open Collective orqali yillik $61 700 atrofida mablag' to'plangan.

bash – Linux va macOS tizimlarida keng qo'llaniladigan buyruq qobig'i. Chet Ramey 1990‑yillardan beri asosiy maintainer bo'lib, universitet ishini ham birga olib boradi. 2014 yilda 25 yillik xatolik (bug) aniqlangan, lekin bu xatolik 25 yil davomida e'lon qilinmagan.

Moliyaviy holat va homiylik

O'rganilgan loyihalardan sakkizi – xz, SQLite, zlib, bash, Time Zone Database, OpenSSL (tahlilda ko'rsatilmagan), va boshqalar – jamoaviy grant yoki homiylik manbalariga ega emas. Bu holat, ayniqsa, xavfsizlik tahdidlariga nisbatan zaiflikni oshiradi. Misol uchun, 2014‑yildagi Heartbleed hodisasi natijasida Linux Foundation $5.4 million yig'ib, OpenSSL uchun to'liq audit va to'lovli dasturchilarni jalb qilgan.

ldd "$(command -v curl)" | grep -E 'libz\.so|libssl|libnghttp2'

Moliyaviy qo'llab-quvvatlashning yo'qligi, bir kishilik maintainerlarning ish yukini oshiradi va ularning sog'liq, ruhiy holat va professional rivojlanishiga salbiy ta'sir ko'rsatishi mumkin. Lasse Collinning 2022‑yildagi e'lonida o'zining ruhiy salomatlik muammolari tufayli loyihani davom ettirish qiyin bo'lganligi aytilgan.

Taqqoslash: bir kishilik vs. jamoaviy loyihalar

Bir kishilik loyihalar ko'pincha kod bazasining kichik bo'lishi, aniq maqsadga yo'naltirilganligi va kam o'zgarish chastotasi bilan tavsiflanadi. Boshqa tomondan, jamoaviy loyihalar – masalan, Linux kernel yoki Chromium – yuzlab, hatto minglab dasturchilar ishtirok etadi, bu esa kod sifati, xavfsizlik va yangilanish tezligini oshiradi.

Ammo bir kishilik loyihalar ham ba'zi hollarda samarali bo'lishi mumkin. Masalan, sudo loyihasida Todd Millerning uzoq yillik tajribasi va aniq yo'nalishlari tufayli kod bazasi barqaror va kam xatolikli bo'lib qoladi. Biroq, bu modelning barqarorligi homiylik yoki moliyaviy qo'llab-quvvatlashga bog'liq bo'ladi.

Cheklovlar va ochiq savollar

• Commit soniga asoslangan tahlil ba'zi muhim hissa qo'shuvchilarni e'tibordan chetda qoldirishi mumkin – masalan, katta o'zgarishlar kiritgan, lekin kam commitlar bilan ishlaganlar.
• Bot va avtomatik merge commitlarni chiqarib tashlash ba'zi haqiqiy hissa qo'shuvchilarni noto'g'ri baholashga olib kelishi mumkin.
• Moliyaviy ma'lumotlar faqat ochiq grant va homiylik platformalariga asoslangan, shaxsiy yoki korporativ xususiy to'lovlar ko'rib chiqilmagan.
• Kelajakda xavfsizlik tahdidlariga qarshi qanday mexanizmlar joriy etilishi, homiylik modellarining barqarorligi va maintainerlar sog'lig'i qanday himoyalanishi haqida ko'proq tadqiqot kerak.

Ta'sir va kelajak

Bu tahlil internet infratuzilmasining zaif nuqtalarini ochib beradi. Bir yoki ikki kishida boshqarilayotgan loyihalar milliardlab qurilmalarga ta'sir ko'rsatadi, shuning uchun ularning barqarorligi va xavfsizligi global darajada muhimdir. Homiylikni kengaytirish, maintainerlar uchun sog'liq va professional rivojlanish imkoniyatlarini yaratish, hamda xavfsizlik auditlarini muntazam o'tkazish – bu muammolarni yengillashtirish yo'llaridan biridir.

Oxirgi natija shuki, ochiq kod ekotizimida kichik jamoalar ham katta ta'sirga ega bo'lishi mumkin, lekin bu ta'sirni barqaror saqlash uchun moliyaviy, texnik va ijtimoiy qo'llab-quvvatlash tizimlari zarur.

Asl manba: linuxstans.com