Полный текст
Анатомия Bus factor = 1: как 23 опенсорс-библиотеки держат половину ИнтернетаМиф о надёжности open source опирается на веру в активное комьюнити, которое моментально подхватит любой заброшенный репозиторий. На деле триллионная инфраструктура держится на неоплачиваемом труде одиночек, чьё выгорание остаётся незамеченным.Бэкдор в xz utils чётко обозначил проблему: два года социальной инженерии и методичный прессинг единственного мейнтейнера едва не скомпрометировали Linux-системы по всему миру. Прямо сейчас в продакшне работают ещё 23 сверхпопулярные зависимости уровня core-js и zlib с критическим фактором автобуса.Выясним, почему просто взять и форкнуть чужую библиотеку сложнее, чем кажется.