cURL的28年开源之路 | cURL | 开源 | Daniel Stenberg | 开源维护
外来客 • 2026-09-16 11:58:48
声明：本文为对公开内容的摘要整理，
未经本站独立核实，可能与原内容存在出入，不代表本站立场、观点或建议；
观点与版权归原作者及原平台所有。
如涉及版权问题，请联系我们，核实后立即删除。
[ 免责声明 ]
🛠️ cURL的起源与全球普及
- 诞生背景：cURL最初源于瑞典程序员Daniel Stenberg在20世纪90年代中期为满足金融行业实时获取汇率数据的需求，基于开源项目http.get进行开发。
- 功能演进：通过增加对Gopher和FTP协议的支持，工具能力扩展，1998年正式更名为cURL（Client URL），寓意“客户端URL工具”。
- 普及规模：经过近30年的迭代，代码量从约100行增长至18万行，累计有1400名作者参与贡献。目前该软件运行在全球超过200亿台设备上，涵盖手机、游戏机、汽车及医疗设备，甚至随“毅力号”火星车登陆火星。
🤖 AI时代的安全挑战
- 报告泛滥：AI工具降低了漏洞报告门槛，导致虚假报告激增。2025年底至2026年初，AI生成的报告占提交总量的30%至70%，被Daniel称为“恐怖式报告”。
- 识别特征：AI生成的报告通常具有道歉式开头、完美的英语语法、混用大小写、代码中莫名出现Emoji以及每段后跟三个要点等特征。
- 应对策略：面对海量垃圾信息，Daniel在演讲当天宣布关闭漏洞赏金计划，以切断金钱奖励对虚假报告的吸引，缓解维护者的心理负担。
🛡️ 质量保障与AI辅助开发
- 严苛标准：为降低全球基础设施级别的安全风险，项目建立了包括高可读性代码、完善文档、海量单元测试及静态分析在内的品质保障体系。
- AI辅助优势：AI工具帮助修复了超过100个传统工具未发现的漏洞，例如检测出Tiranet协议中无效的8进制252值，以及发现代码与注释不一致的情况。
- 人机分工：Daniel认为AI擅长发现问题但生成的修复补丁质量不佳，因此坚持由人类工程师进行代码修复，并强调CI测试比AI审查更为重要。
🧘♂️ 维护者心态与社区互动
- 孤独与压力：早期开发缺乏反馈，Daniel曾伪装成用户提交PR以获取互动。随着软件普及，任何微小漏洞都可能引发全球危机，导致其长期处于焦虑状态。
- 极端冲突：曾有用户在系统遭黑客攻击后，因日志中出现cURL字样而误认为开发者是罪犯，甚至发出死亡威胁，最终在报警和冷静后道歉。
- 核心驱动力：面对语言选择争议和社区质疑，Daniel坚持“Have fun”的原则。他认为做自己觉得有意思的事情本身就是回报，这种对乐趣的追求支撑其近30年的持续投入。
👤 同一博主
🧭 类似博主
0 条评论
发表评论
请先 登录 后参与讨论。