Daniel Stenberg, Maintainer und Erfinder von Curl hat eine Pause von 1. Juli bis 3. August angekündigt. In der Zeit werde man keine Sicherheitsreports annehmen. Die Curl-Entwickler haben diese Zeit den „Curl-Sommer der Glückseligkeit“ getauft.
Das Einreichungsformular von Curl auf HackerOne wird ab dem 1. Juli 2026 bis zum 3. August pausiert, schreibt Stenberg. Auch die E-Mail-Adresse für Sicherheitsmeldungen sei in dieser Zeit eine Sackgasse, da Sicherheits- oder Schwachstellenmeldungen, die auf diesem Weg an uns gesendet werden, ebenfalls nicht bearbeiten oder anderweitig berücksichtigen werden.
Stenberg stellt unmissverständlich klar: “Welches Problem Sie auch immer in diesem Monat entdecken und dem Curl-Projekt melden möchten – es muss warten. Das HackerOne-Formular von Curl ist ab Montag, dem 3. August, wieder für Meldungen geöffnet. Wir akzeptieren generell keine Sicherheitslücken-Meldungen per E-Mail, und daran ändert sich auch während und nach unserem Urlaub nichts.”
Die Curl-Betreuer werden laut Stenberg diese Zeit mit weniger Druck nutzen, um etwas frische Luft zu schnappen und den Sommer zu genießen. Vielleicht auch, um etwas mehr draußen spazieren zu gehen. Durchatmen. Vielleicht finde man auch etwas mehr Zeit, um Fehler zu beheben oder an neuem Code zu arbeiten.
Als direkte Nebenwirkung dieses herrlichen Sommers und um mehr Zeit zu haben, die Probleme zu bearbeiten, die sich Anfang August möglicherweise angehäuft haben, verschiebt das Projekt das Veröffentlichungsdatum von Curl 8.22.0 um zwei Wochen in die Zukunft. Es ist nun für den 2. September 2026 geplant.
Die Issue- und Pull-Request-Tracker von curl auf GitHub bleiben wie gewohnt offen und aktiv. Stenberg schreibt weiter: “Die Bösen werden nicht ruhen. Wahrscheinlich nicht. Aber wir schon.” Und er merkt an: “Was aber, wenn es einen Notfall gibt? Dann erfahren wir im August davon. Oder ihr schließt einen Supportvertrag ab, und wir erfahren es schon früher. Alle mit einem kostenpflichtigen Supportvertrag erhalten natürlich auch während dieser Zeit den vollen und angemessenen Service.”
