NTPプロジェクトの資金難、現在も改善せず

headless 曰く、

昨年、深刻な資金難が伝えられたNTPプロジェクトだが、資金難は現在も改善されていないようだ(Infoworldの記事)。

NTP(Network Time Protocol)はその重要性にもかかわらず注目度が低く、「時の翁」ことプロジェクトマネージャーのHarlan Stenn氏に資金面・運営面ともに依存している状態となっている。11月21日にリリースされたntp-4.2.8p9のリリースノートによれば、今年はGoogleからの資金援助が得られず、Linux FoundationのCore Infrastructure Initiative(CII)によるサポートもNTPの開発に限定されており、Stenn氏の毎週の作業時間のおよそ25%程度しかカバーできないのだという。そのため、通常の作業の継続やドキュメンテーションの改善のほか、Network Time Security(NTS)プロジェクトやGeneral Timestamp APIの開発を進めていくためには現在よりも相当多くのサポートが必要になるとのこと。

ntp-4.2.8p9で修正された脆弱性の中には6月に報告されたものもあり、9月には発見者のMagnus Stubman氏が修正に時間がかかればかかるほど、悪用しようとする人々に知られる可能性が高くなるなどと催促。これに対しStenn氏は、深刻なリソース不足が続いていると述べ、作業が遅いことを批判してもよいが、自ら作業を手伝ってくれてもよく、誰か助けてくれる人を探してくれてもよいと回答している。