ミュンヘン市がlibexpatを最大6か月間資金援助
Judul asli: libexpat now funded by the City of Munich for up to 6 months
Mengapa Ini Penting
行政がOSSインフラのセキュリティ維持を直接支援する公的資金モデルの先例として注目される。
ドイツ・ミュンヘン市は2026年8月1日より、オープンソースXMLパーサー「libexpat」のメンテナンスをOpen Source Sabbaticalプログラムの下で最大6か月間支援する。
libexpatはC99で書かれた高速ストリーミングXMLパーサーで、libxml2と並びオープンソース界で最も広く使われているXMLパーサーの一つ。MITライセンスの下でクロスプラットフォームに提供されている。
メンテナーのSebastian Pipping氏は、過去10年間ソフトウェアエンジニアとしての本業と並行してlibexpatの開発を続けてきたが、2026年8月1日よりミュンヘン市傘下のdigital@Mに正規雇用契約で採用され、最大6か月間フルタイムでメンテナンス業務に専念できることになった。
優先課題として挙げているのは、(1)現在判明している5件の未修正脆弱性の修正、(2)XML 1.0r5サポートの追加、(3)プロジェクトの堅牢性と保守性のさらなる改善の3点。発表直前にはMozillaが発見した脆弱性の修正にも着手したと述べている。
Pipping氏は脆弱性の発見・報告を歓迎するとしつつ、AIが生成した未検証のコード提出は引き続き受け付けないと明言した。