curl, Temmuz 2026 boyunca güvenlik açığı bildirimi kabul etmeyecek

curl projesi, Temmuz 2026 boyunca güvenlik açığı bildirimlerini kabul etmeyecek ve işlemeyecek — sürdürücüler bu dönemi "curl summer of bliss" olarak adlandırıyor. HackerOne'daki gönderim formu 1 Temmuz 2026'dan itibaren duraklatılacak ve projenin güvenlik e-posta adresine gönderilen bildirimler de işleme alınmayacak: curl güvenlik açığı bildirimlerini genel olarak e-postayla kabul etmiyor ve bu, aradan sonra da değişmiyor.

Dönem 1 Temmuz 2026'da 00:00 CEST'te başlıyor; bildirimler 3 Ağustos 2026 Pazartesi 09:00 CEST'te yeniden alınmaya başlayacak. Bu sürede bulunan her şey beklemek zorunda.

Ertelenen sürüm

Doğrudan bir yan etki takvim değişikliği: curl 8.22.0 sürümü iki hafta ileri atıldı ve artık 2 Eylül 2026 olarak planlanıyor; böylece sürdürücüler form açıldığında birikmiş işleri ele alabilecek. Yazıya göre proje yaklaşık dört aydır büyük bir baskı altında ve bildirim akışının bittiğini beklemiyor.

Açık kalanlar

Ara yalnızca güvenlik açığı bildirimlerini kapsıyor. curl'ün GitHub'daki issue takipçisi ve pull request kuyruğu her zamanki gibi açık ve etkin kalıyor; bazı sürdürücüler daha sakin dönemi hata düzeltmeye ya da yeni kod yazmaya ayırabilir. Ücretli destek sözleşmesi olanlar Temmuz boyunca tam hizmet almaya devam edecek — yazının ifadesiyle, acil bir durumu Ağustos'tan önce okuma hakkı dahil.

Diğer projelere çağrı

Sürdürücüler diğer açık kaynak projelerini 2026'da kendi "summer of bliss"lerini düzenlemeye teşvik ediyor ve dinlenmeyi bir ayrıcalık değil öncelik olarak tanımlıyor: "Kötü adamlar dinlenmeyecek. Muhtemelen. Ama biz dinleneceğiz."