얼마 전 Curl이 여름휴가를 갖는다고 발표했습니다.

・OSS인 curl이 이례적인 「여름휴가」를 선언, 7월 중에는 취약점 보고를 받지 않고 개발자의 부담 경감 추진

이에 따라 아래는 Curl의 제작자 Daniel Stenberg에 의한 기사, CURL SUMMER OF BLISS의 소개입니다.

Curl 프로젝트는 2026년 7월에는 취약점 보고를 받지도 대응하지도 않습니다.

우리는 이것을 curl summer of bliss라고 부릅니다.

HackerOne의 접수 폼은 7월 1일부터 정지됩니다.

보안 관련 이메일 주소로 보내진 보고에 대해서도 확인 및 대응을 하지 않습니다.

이 기간 동안 Curl 프로젝트에 보고해야 할 필요가 있다고 느껴지는 문제를 발견하더라도, 보고는 잠시 기다려야 합니다.

HackerOne의 폼은 8월 3일에 재개됩니다.

또한, 이메일을 통한 취약점 보고는 원칙적으로 받고 있지 않으며, 이는 휴가 중에도 휴가 후에도 변함이 없습니다.

Curl의 메인테이너(Maintainer)들은 평소의 압박감에서 해방된 이 기회에 바깥 공기를 마시며 여름을 만끽할 것입니다.

그중에는 더 멀리 여행을 떠나는 사람도 있을지 모릅니다.

이 멋진 여름의 부작용으로, 버전 8.22.0의 출시일이 2주 연기됩니다.

출시 예정일은 2026년 9월 2일입니다.

지난번 기사에도 나와 있듯이, 지난 4개월 정도 우리는 큰 압박에 노출되어 왔습니다.

이 상황이 금방 가라앉을 것이라고는 생각하지 않지만, 지금은 휴식이 필요합니다.

GitHub상의 Issue 및 Pull Request는 평소와 같이 운영됩니다.

당신도, 당신의 OSS도 curl summer of bliss에 참여하고 싶다면 꼭 참여하세요.

물론 참여를 권장합니다.

건강은 무엇보다 중요합니다.

악당들은 쉬지 않겠지요.

하지만 우리는 쉽니다.

긴급 사태가 발생할 경우, 8월에 움직임이 있을지도 모릅니다.

유상 지원 계약을 맺고 있는 경우에는 이 기간 중에도 계속해서 풀 서포트(Full Support)를 받을 수 있습니다.

당연히 바캉스를 즐기세요!

프로그래밍에서 멀어지는 것뿐만 아니라, 프로젝트에 대해 생각하는 것도 그만둡시다.

이것은 그야말로, 우선 자신의 산소마스크를 쓰라는 것이군요.

자기 자신과 가족, 사랑하는 사람들을 소중히 여기며 자연에 둘러싸여 있으세요.

작년에는 저품질의 AI Slop에 분노하여 2026년 1월에는 포상 제도 자체를 중단했지만, 이번에는 의미가 조금 다릅니다.

2월에는 한때 중단했던 HackerOne에서의 보안 보고를 보상을 없앤 상태로 재개했습니다.

돈을 노리는 저속한 slop가 사라진 결과 AI에 의한 보고 품질도 높아지고 있어, 현재는 몇 가지 조건을 만족하면 AI에 의한 Pull Request도 받아들이고 있습니다.

AI에 대한 태도가 상당히 완화되었네요.

그 대신, 무시할 수도 없는 중량급 리포트가 쇄도하고 있어 그 대응에 지쳐가고 있다는 것입니다.

그래서 휴가를 내어 리프레시하기로 결단했습니다.

푹 쉬면서 기운을 차렸으면 좋겠네요.

뭐, 애초에 돈도 내지 않는 사람들에게 풀타임으로 무상 대응한다는 OSS의 기본 이념이 이해가 안 가기도 하고요.

여름휴가는커녕 일 년 내내 쉬면서 마음 내킬 때 대응한다고 해도 별 상관없을 일입니다.