2026-08-04 20:04 对于新读者，libexpat 是一个快速流式 XML 解析器。与 libxml2 一起，Expat 是最广泛使用的自由软件 XML 解析器之一，使用 C 编写，特别是 C99。它是跨平台的，并且依据 MIT 许可协议。自 2026-08-01 起，该项目的“安全假期”已经结束，我将获得慕尼黑市的资助，最多工作 6 个月，专注于维护 libexpat，这在他们的开源休假计划下进行。这意味着什么？在过去的 10 年中，参与 libexpat 的工作一直在与我的软件工程师常驻工作、家务、社交生活和娱乐竞争。现在，我第一次被雇用专注于维护 libexpat，作为我的“常规工作”，在有限的时间内。我的首要任务将是： 修复目前已知的 5 个未修复的漏洞 添加对 XML 1.0r5 的支持 进一步提高项目的稳健性和可维护性。昨天和今天，我的大部分时间都花在修复 Mozilla 发现的一个漏洞上。从技术上讲，我现在被 digitial@M 雇用，工作时间可达 6 个月，拥有远程工作的常规合同，包括双方的取消。还有很多工作要做。未经验证的 AI 提交仍然不受欢迎，但除此之外，如果你想利用智慧找到 libexpat 中的更多漏洞并将其发送给我，接下来的几个月将是以合理的时间解决问题的最佳机会。排队理论和物理定律仍然适用。祝我好运！附言：如果有人成功将基于 Clang 的 MinGW 与 AddressSanitizer 和 Wine 结合在一起而不会在启动时崩溃，请告诉我并发邮件给我。谢谢！最好的祝福，Sebastian