Názor k článku Sofistikovaná sabotáž XZ zabrala roky, odhalena byla šťastnou náhodou od Filip Jirsák - D.A.Tiger: Když vy máte pořád hrozně naivní představu,...

D.A.Tiger: Když vy máte pořád hrozně naivní představu, že má takovýhle projekt desítky či stovky přispěvatelů, ze kterých si správce vybírá. Vzhledem k tomu, že ten projekt měl jediného správce, který navíc za sebe potřeboval náhradu, tipoval bych si, že to bylo spíš tak, že občas možná někdo přispěl. To, že vám do projektu přispěje někdo neznámý, je běžná situace – někde to možná budou prakticky všechny příspěvky. Někdo přijde, pošle patch na jednu chybu, která ho trápí, a už o něm nikdy neuslyšíte.

Jak jsem výše odkazoval na xkcd: Dependency, neodkazoval jsem na to jako na vtip, ale na popis reality mnoha OSS projektů. XZ na tom asi byl o něco lépe, ale ne o moc. Pokud se rozhodujete, zda nechat projekt osiřet nebo ho předat náhodnému týpkovi, co jde okolo, jasně že zvolíte náhodného týpka. Zejména když ho podpoří jiný náhodný týpek.