curl у липні 2026 року не прийматиме звіти про вразливості

Проєкт curl протягом липня 2026 року не прийматиме й не опрацьовуватиме жодного звіту про вразливості — цей період супровідники називають «curl summer of bliss». Форма подання на HackerOne призупиняє роботу з 1 липня 2026 року, а повідомлення на адресу безпеки проєкту так само не будуть оброблені: curl загалом не приймає звіти про вразливості електронною поштою, і під час перерви це не змінюється.

Вікно триває з 1 липня 2026 року, 00:00 за CEST, а подання відновлюються в понеділок, 3 серпня 2026 року, о 09:00 CEST. Усе, що буде знайдено за цей час, має зачекати.

Реліз відкладено

Один прямий наслідок — зміна графіка: випуск curl 8.22.0 відсувається на два тижні й тепер запланований на 2 вересня 2026 року, щоб супровідники встигли розібрати те, що накопичиться після відкриття форми. Проєкт близько чотирьох місяців перебуває під величезним тиском, зазначає автор, і не очікує, що потік звітів уже вичерпано.

Що залишається відкритим

Перерва стосується лише звітів про вразливості. Трекер задач і черга pull request-ів curl на GitHub працюють як звичайно, а частина супровідників може використати спокійніший період для виправлення помилок і роботи над новим кодом. Власники платних контрактів підтримки й далі отримують повне обслуговування протягом липня — зокрема, як формулює автор, читають про надзвичайну ситуацію раніше за серпень.

Запрошення іншим проєктам

Супровідники заохочують інші open source проєкти провести власне «літо блаженства» у 2026 році, наголошуючи, що відпочинок — це пріоритет, а не розкіш: «Лиходії не відпочиватимуть. Мабуть. А ми — так».