curl لن يستقبل بلاغات الثغرات خلال يوليو 2026

لن يستقبل مشروع curl أي بلاغ عن ثغرة أمنية ولن يتعامل معه خلال شهر يوليو 2026، وهي فترة يسمّيها القائمون على المشروع «curl summer of bliss». وسيُعلَّق نموذج الإرسال على HackerOne بدءًا من 1 يوليو 2026، كما لن تُعالَج البلاغات المرسلة إلى بريد الأمان الخاص بالمشروع: فـcurl لا يقبل بلاغات الثغرات بالبريد الإلكتروني عمومًا، وهذا لا يتغير خلال الاستراحة ولا بعدها.

تبدأ الفترة في 1 يوليو 2026 عند الساعة 00:00 بتوقيت CEST، ويُستأنف استقبال البلاغات يوم الاثنين 3 أغسطس 2026 عند الساعة 09:00 بتوقيت CEST. وكل ما يُكتشف في هذه الأثناء عليه أن ينتظر.

إصدار مُؤجَّل

من النتائج المباشرة تغيير في الجدول الزمني: يُؤجَّل إصدار curl 8.22.0 أسبوعين ليصبح في 2 سبتمبر 2026، لإتاحة الوقت للقائمين على المشروع لمعالجة ما يتراكم عند إعادة فتح النموذج. ويقول كاتب المقال إن المشروع يخضع لضغط هائل منذ نحو أربعة أشهر، وإنه لا يتوقع أن يكون سيل البلاغات قد انتهى.

ما يبقى مفتوحًا

تخصّ الاستراحة بلاغات الثغرات وحدها. أما متعقّب المشكلات وقائمة طلبات السحب لمشروع curl على GitHub فيبقيان مفتوحين ونشطين كالمعتاد، وقد يستغل بعض القائمين على المشروع الفترة الأهدأ لإصلاح أخطاء أو العمل على كود جديد. ومن لديه عقد دعم مدفوع سيحصل على خدمة كاملة طوال يوليو — بما في ذلك، كما يصوغ المقال، قراءة خبر حالة طارئة قبل أغسطس.

دعوة إلى مشاريع أخرى

يشجّع القائمون على المشروع مشاريع المصادر المفتوحة الأخرى على إقامة «summer of bliss» خاص بها في 2026، ويقدّمون الراحة كأولوية لا كترف: «الأشرار لن يستريحوا. على الأرجح. لكننا سنستريح».