curl לא יקבל דוחות פגיעוּת במהלך יולי 2026

פרויקט curl לא יקבל ולא יטפל בשום דוח פגיעוּת במהלך יולי 2026 — תקופה שהמתחזקים מכנים "curl summer of bliss". טופס ההגשה ב-HackerOne יושהה החל מ-1 ביולי 2026, וגם דוחות שיישלחו לכתובת האבטחה של הפרויקט לא ייענו: curl אינו מקבל דוחות פגיעוּת בדואר אלקטרוני באופן כללי, וזה לא משתנה במהלך ההפסקה ואחריה.

החלון נפתח ב-1 ביולי 2026 בשעה 00:00 לפי CEST, וההגשה מתחדשת ביום שני, 3 באוגוסט 2026, בשעה 09:00 CEST. כל מה שיימצא בינתיים יצטרך להמתין.

גרסה שנדחתה

תוצאה ישירה אחת היא שינוי בלוח הזמנים: יציאת curl 8.22.0 נדחית בשבועיים ותתקיים כעת ב-2 בספטמבר 2026, כדי לאפשר למתחזקים לטפל במה שהצטבר עם פתיחת הטופס. לדברי הכותב, הפרויקט נמצא תחת לחץ עצום זה כארבעה חודשים, והוא אינו מצפה ששטף הדוחות הסתיים.

מה נשאר פתוח

ההפסקה חלה על דוחות פגיעוּת בלבד. מערכת ה-issues ותור ה-pull requests של curl ב-GitHub ממשיכים לפעול כרגיל, וחלק מהמתחזקים עשויים לנצל את התקופה השקטה לתיקון באגים או לעבודה על קוד חדש. מי שיש לו חוזה תמיכה בתשלום ימשיך לקבל שירות מלא גם ביולי — כולל, כפי שמנסח הפוסט, לקרוא על מקרה חירום מוקדם מאוגוסט.

הזמנה לפרויקטים אחרים

המתחזקים מעודדים פרויקטי קוד פתוח אחרים לקיים "summer of bliss" משלהם ב-2026, ומציגים מנוחה כעדיפות ולא כמותרות: "הרעים לא ינוחו. כנראה שלא. אבל אנחנו כן."