Tech

Kritik açık kaynak yazılımı neden hâlâ tek bir tükenmiş bakımcıya bağlı?

Fırsat

Kasım 2025'te Kubernetes, en yaygın kullanılan bileşenlerinden biri olan Ingress NGINX'i, yerini başka bir şey aldığı için değil, gönüllü bakımcı ekibi artık sürdüremediği için emekliye ayırdı. Ayrı olarak, küresel ölçekte kritik kurumsal boru hatlarında kullanılan External Secrets Operator, beş bakımcısından dördünün aynı anda tükenmesiyle tüm güncellemelerini dondurdu. Sektör anketleri artık açık kaynak bakımcılarının yüzde 60'ının ücretsiz çalıştığını ve yüzde 44'ünün tükenmeyi ayrılma ya da ayrılmayı değerlendirme nedeni olarak gösterdiğini ortaya koyuyor. Open Source Pledge ve GitHub Sponsors gibi finansman programları mevcut olsa da gerçek darboğazı, yani inceleme kuyruğunu değil parayı ele alıyor. Ayrılan bir bakımcıdan bir halefeye çalışma bağlamını, test kapsamı beklentilerini ve tehdit modeli bilgisini kalıcı biçimde aktaracak hafif ve otomatik bir sistem yoktur; bu nedenle her ayrılış bir projeyi neredeyse sıfıra döndürür.

Neden önemli

Dünyanın yazılım altyapısı, sürekliliği bireysel iyi niyete bağlı bileşenler üzerinde çalışıyor ve bakımcı geçişini güvenli ve hızlı kılacak araçlar henüz mevcut değil.

Fırsatı nasıl puanlıyorum

Fırsat Puanı benim kendi değerlendirmem, bir ölçüm değil: ne kadar acı verdiği, ne sıklıkla etkisi olduğu ve bugün için ne kadar az çözüm bulunduğu. Daha yüksek puan, inşa etmeye daha değer olduğunu düşündüğüm anlamına gelir.

Ciddiyet9/10

Ortaya çıktığında ne kadar sorun yarattığı.

Sıklık7/10

İnsanların bununla gerçekte ne sıklıkla karşılaştığı.

Boşluk8/10

Bugün bunun için ne kadar az iyi araç bulunduğu.