ฤดูร้อนแห่งความสุขของ curl

 (daniel.haxx.se)
1 คะแนน โดย GN⁺ 4 시간 전 | 2 ความคิดเห็น | แชร์ทาง WhatsApp
  • โปรเจ็กต์โอเพนซอร์ส curl จะหยุดรับและดำเนินการ การรายงานช่องโหว่ ตลอดเดือนกรกฎาคม 2026 เพื่อให้ผู้ดูแลโครงการได้มีเวลาพัก
  • แบบฟอร์มส่งรายงานบน HackerOne จะปิดตั้งแต่ 1 กรกฎาคม 2026 00:00 CEST และจะเปิดอีกครั้งในวันที่ 3 สิงหาคม 2026 09:00 CEST
  • รายงานด้านความปลอดภัยและช่องโหว่ที่ส่งไปยังอีเมลด้านความปลอดภัยก็จะไม่ได้รับการดำเนินการเช่นกัน และโดยปกติแล้ว curl ไม่รับ การรายงานช่องโหว่ ทางอีเมลอยู่แล้ว
  • มาตรการนี้ทำให้กำหนดการออกเวอร์ชัน 8.22.0 เลื่อนออกไป 2 สัปดาห์ เป็น 2 กันยายน 2026
  • ผู้ที่มีสัญญารับการสนับสนุนแบบชำระเงินจะยังคงได้รับบริการเต็มรูปแบบในช่วงเวลาดังกล่าว และตัวติดตาม issue กับ pull request บน GitHub ยังคงเปิดตามปกติ

กำหนดการสำคัญและขอบเขตการบังคับใช้

  • ในช่วง ฤดูร้อนแห่งความสุขของ curl โปรเจ็กต์ curl จะไม่รับหรือดำเนินการรายงานช่องโหว่ใด ๆ ตลอดเดือนกรกฎาคม 2026
    • เริ่มตั้งแต่ 1 กรกฎาคม 2026 00:00 CEST
    • จะกลับมาเปิดรับอีกครั้งใน 3 สิงหาคม 2026 09:00 CEST
  • แบบฟอร์มส่งรายงาน HackerOne จะปิดตั้งแต่วันที่ 1 กรกฎาคม 2026 และจะกลับมาส่งได้อีกครั้งในวันจันทร์ที่ 3 สิงหาคม
  • ที่อยู่อีเมลด้านความปลอดภัยก็จะไม่เป็นช่องทางสำหรับจัดการ รายงานด้านความปลอดภัยและช่องโหว่ ในช่วงเวลานี้
    • ปัญหาที่รู้สึกว่าจำเป็นต้องรายงานให้โปรเจ็กต์ curl ทราบในช่วงนี้ก็ต้องรอเช่นกัน
    • โดยปกติ curl ไม่รับรายงานช่องโหว่ทางอีเมล และแนวทางนี้จะยังคงเดิมทั้งในช่วงวันหยุดและหลังจากนั้น

ผลกระทบด้านการดำเนินงานและข้อยกเว้น

  • วันหยุดจริงจัง

    • ผู้ดูแล curl วางแผนจะใช้เวลาที่ปลอดจากแรงกดดันไปกับการพักผ่อนในฤดูร้อน เดินกลางแจ้งให้มากขึ้น และพักหายใจบ้าง
    • ผู้ดูแลบางคนอาจไปเปลี่ยนบรรยากาศในที่อื่นช่วงเวลานี้
    • อาจมีเวลาเพิ่มขึ้นสำหรับการแก้บั๊กหรือทำงานกับโค้ดใหม่ ซึ่งถือเป็นงานที่สนุก

  • ผลข้างเคียง

    • เพื่อเผื่อเวลาสำหรับจัดการปัญหาที่อาจสะสมในช่วงต้นเดือนสิงหาคม วันที่ออก 8.22.0 release จึงเลื่อนออกไป 2 สัปดาห์
    • ตอนนี้ 8.22.0 มีกำหนดออกในวันที่ 2 กันยายน 2026

  • การรายงานช่องโหว่ที่เพิ่มขึ้น

    • โปรเจ็กต์ curl เผชิญกับ แรงกดดัน อย่างมากในช่วงประมาณ 4 เดือนที่ผ่านมา
    • ตอนนี้จำเป็นต้องพัก และไม่ได้คาดหวังว่าการไหลบ่าจำนวนมากนี้จะสิ้นสุดลง

  • GitHub

    • ตัวติดตาม issue และ pull request ของ curl บน GitHub จะยังคงเปิดและใช้งานตามปกติ

  • โปรเจ็กต์โอเพนซอร์สอื่น ๆ

    • หากโปรเจ็กต์โอเพนซอร์สอื่นต้องการเข้าร่วมฤดูร้อนแห่งความสุขปี 2026 ก็แค่ทำได้เลยแล้วแจ้งให้ฝั่ง curl ทราบ
    • แนะนำให้ดูแลตัวเองเป็นอันดับแรก

  • คนไม่หวังดียังไม่หยุดพัก

    • คนไม่หวังดีอาจไม่หยุดพัก แต่ผู้ดูแล curl จะพัก

  • สถานการณ์ฉุกเฉิน

    • ต่อให้เป็นสถานการณ์ฉุกเฉิน ผู้ดูแล curl ก็จะมาอ่านในเดือนสิงหาคม
    • หากต้องการให้มีการอ่านเร็วกว่านั้น ต้องมีสัญญาการสนับสนุน

  • ข้อยกเว้นสำหรับสัญญา

    • ทุกคนที่มีสัญญารับการสนับสนุนแบบชำระเงินจะยังคงได้รับบริการอย่างเต็มที่และเหมาะสมในช่วงเวลานี้

บทความที่เกี่ยวข้อง

2 ความคิดเห็น

 
GN⁺ 3 시간 전
ความคิดเห็นใน Hacker News

  • พาดหัวกลบประเด็นสำคัญไปหมด นี่เป็นวิธีที่ทั้งได้ วันหยุดฤดูร้อน และยังส่งเสริม สัญญาซัพพอร์ตสำหรับองค์กร ที่ทำให้ได้รับการสนับสนุนต่อเนื่องด้วย
    รู้สึกว่านี่เป็นครั้งแรกที่ได้ยินโมเดลธุรกิจที่ผูกโอเพนซอร์ส/ซัพพอร์ต/วันหยุดฤดูร้อนเข้าด้วยกันแบบนี้ และชอบมาก

    • ชอบไอเดียนี้ และโอเพนซอร์สก็น่าจะลองใช้ตารางแบบ ซัพพอร์ตสาธารณะ 6 เดือน + ซัพพอร์ตองค์กร 6 เดือน ได้เหมือนกัน
      โอเพนซอร์สจะได้เงินทุนมากขึ้น และองค์กรก็จะได้ซัพพอร์ตในราคาถูกกว่าการจ้างพนักงานประจำเพราะโอเพนซอร์สตัวใดตัวหนึ่ง
    • ผมนึกว่า สัญญาซัพพอร์ตองค์กร ที่ไม่มีอยู่จริงของ curl เป็นวิธีบอกพวกเจ้าหน้าที่เอกสารงี่เง่าให้ไสหัวไปอย่างสุภาพ: https://daniel.haxx.se/blog/2022/01/24/logj4-security-inquir...
    • นี่เป็นแนวทางที่ไม่ยุโรปสุด ๆ บริษัทในยุโรปปกติจะเมินแม้แต่ลูกค้าที่จ่ายเงินตั้งแต่ พฤษภาคมถึงสิงหาคม

  • ประโยคที่ว่า “คนร้ายจะไม่หยุดพัก แต่พวกเราหยุด” ให้ความรู้สึกถึง ความเป็นมนุษย์ ที่น่ายินดีในยุคที่ไร้มนุษยธรรม

    • ยิ่งดีเข้าไปอีกเพราะถ้าจำเป็นต้องแก้จริง ๆ ก็ดูเหมือนจะมีทางออกอยู่
      ประมาณว่า “ถ้าคุณมีสัญญาซัพพอร์ต เราจะอ่านให้เร็วขึ้น”
    • กังวลว่าฝั่งไม่หวังดีอาจจะหันไปทุ่มกับการหา zero-day เพื่อใช้ช่องโหว่ที่พบในช่วงหนึ่งเดือนนั้นได้อย่างอิสระก็ได้ ถึงอย่างนั้นก็ไม่สงสัยเลยว่าพวกเขาต้องการการพักผ่อน

  • สำหรับคนที่อยากตัดขาดจากงานแบบสมบูรณ์ตอนพักร้อน ทางที่ดีคือต้องทำให้ตัวเอง ทำงานไม่ได้เลย
    ทิ้งอุปกรณ์งานไว้ ล็อกเอาต์จากทุกบัญชี สำรองกุญแจยืนยันตัวตนแบบ 2 ขั้นตอนไว้บนกระดาษแล้วกำจัดของจริงทิ้ง และให้คู่ชีวิตไม่คืนให้ระหว่างทริป อะไรทำนองนั้น ผมยังเคยไปประเทศที่ไม่อนุญาตให้ทำงานระยะไกลจริง ๆ ด้วย ฟังดูบ้าแต่ตอนนั้นจริงจังมาก เขียนโดยอดีตคนบ้างาน

    • หนึ่งในเหตุผลที่ผมย้ายออกจากอเมริกาเหนือไปยุโรปคือเรื่องแบบนี้ถูก ทำให้เป็นเรื่องปกติ ความต่างทางวัฒนธรรมมหาศาลมาก
      ในเยอรมนี ถ้าอยู่ระหว่างพักร้อนก็คือติดต่อไม่ได้จริง ๆ คุณเหมือนไม่มีตัวตนบนโลกจนกว่าจะกลับมา ไม่อ่านอีเมล และทิ้งอุปกรณ์ไว้ที่ออฟฟิศ อีกอย่างถ้าป่วยระหว่างลาพักร้อน คุณจะได้วันลาคืน เพราะวันลามีไว้เพื่อพักและฟื้นตัว
    • มุมมองผมต่างออกไปนิดหน่อย ผมโอเคกับการตอบอีเมลบ้างเป็นครั้งคราวระหว่างพักร้อน แต่ในทางกลับกันบริษัทก็ควรโอเคกับการที่เราจัดการธุระส่วนตัวบ้างในเวลางาน แบบนั้นถึงจะยุติธรรม
      ถ้าบริษัทเคร่งกับเวลาเข้างานเลิกงานมากเกินไป หรือให้ใช้วันลาพักร้อนแบบมีค่าจ้างทุกครั้งที่มีธุระส่วนตัว 30 นาที หรือปล่อยให้งานไหลไปเกิน 40 ชั่วโมงต่อสัปดาห์เป็นประจำ ผมก็จะหยุดทำงาน “นอกเวลา” เหมือนกัน แต่ถ้าบริษัทสมเหตุสมผล ผมก็พร้อมจะตอบแทนแบบสมเหตุสมผล
    • อย่างหนึ่งที่ชอบตอนทำงานธนาคารคือ การลาบังคับพักงาน ผู้ตรวจสอบให้ความสำคัญกับความสามารถที่พนักงานจะยังคงแทรกแซงได้ และพนักงานที่มีสิทธิ์เกินระดับหนึ่งต้องลาต่อเนื่อง N วัน โดยที่สิทธิ์ล็อกอินถูกปิดใช้งาน
      มันเป็นเครื่องมือที่ยอดเยี่ยมในการหา bus factor ที่ซ่อนอยู่
    • อันนี้ดูเหมือนงานเพิ่มเยอะเกินไป ถ้าเป็นไปได้ก็เก็บเรื่องงานไว้แค่ในแล็ปท็อป/คอมพิวเตอร์ทำงาน แล้วก็ทิ้งมันไว้ที่บ้านหรือที่ออฟฟิศก็พอ
      จะได้ไม่ต้องล็อกอิน/ล็อกเอาต์จาก 20 บัญชี
    • บริษัทผมดันบังคับเรื่องนี้โดยบังเอิญ และมันดีมาก
      เมื่อก่อนผมเข้าไปทำงานจากระยะไกลได้จากแล็ปท็อปหรือเดสก์ท็อปส่วนตัว ผ่าน VPN+RDC ไปยังเดสก์ท็อปที่ออฟฟิศ ตอนนี้ได้แล็ปท็อปบริษัทมา แต่การยืนยันตัวตนระยะไกลใช้ไม่ได้ และบริษัทก็ไม่คิดจะแก้เพราะมีเรื่องสำคัญกว่านั้น ดังนั้นถ้าไม่ได้พกแล็ปท็อปเครื่องนั้นก็ทำงานไม่ได้เลย และในเมื่อปกติก็พกอุปกรณ์ส่วนตัวอยู่แล้ว ผมก็จะไม่พกแล็ปท็อปบริษัทเพิ่มอีก ถ้าไม่ได้พกอุปกรณ์ส่วนตัวไปด้วยอยู่แล้ว ก็ยิ่งไม่มีเหตุผลจะพกแล็ปท็อปใด ๆ ตั้งแต่แรก
      ผมไม่คิดว่าตัวเองเป็นคนบ้างาน แต่เป็นคนประเภทที่ถ้ารู้สึกว่าพอจะช่วยได้ ก็จะเครียดตลอด 24 ชั่วโมง การที่ทำงานนอกออฟฟิศไม่ได้เลยช่วยได้จริง ๆ มันคือทำอะไรไม่ได้ตามตัวอักษร และโดยเฉพาะเมื่อบริษัทเป็นคนทำให้สถานการณ์เป็นแบบนั้น มันทำให้ไม่เครียดแบบเดิมด้วย
      [1] นอกจากตัวเชื่อมต่อ VPN และอุปกรณ์ MFA บนโทรศัพท์เก่าแล้ว ไม่มีอะไรเกี่ยวกับงาน ไม่ว่าจะเป็น Teams หรืออีเมล ไปแตะอุปกรณ์ส่วนตัวเลย
      [2] ผมติดตั้งแค่บัญชี Google ปลอมกับแอป MFA ไว้บนโทรศัพท์เก่าเครื่องเล็กที่รีเซ็ตโรงงานแล้ว

  • libexpat (“Expat”) และ uriparser ก็ทำตามวันหยุดด้านความปลอดภัยของ curl เช่นกัน และจะไม่รับรายงานช่องโหว่ใหม่จนถึง 2026-08-01 เริ่มตั้งแต่วันนี้
    [1] https://github.com/libexpat/libexpat/issues/1277
    [2] https://github.com/uriparser/uriparser/issues/323

  • สำหรับคนที่คิดว่านี่อาจมีผลต่อความปลอดภัย curl มีความเป็นผู้ใหญ่มากพอจนโอกาสที่จะมีบั๊กหนัก ๆ แทบจะใกล้ศูนย์ และต่อให้มีบั๊กแบบนั้นจริง ก็น่าจะมีใครสักคนหาทางติดต่อทีมของ Daniel ได้อยู่ดี และที่สำคัญกว่าคือให้แพตช์เข้าไปอยู่ในตัวจัดการแพ็กเกจและถูกปล่อยแจกจ่าย
    รีลีสต้นน้ำ รอได้

    • นั่นแหละคือประเด็น พวกเขาจะไม่รับรายงานช่องโหว่ พวกเขากำลังไป พักร้อน
    • ต่อให้ curl เองไม่มีช่องโหว่ แต่ curl เป็นเครื่องมือที่ดาวน์โหลดข้อมูลจากอินเทอร์เน็ตแบบตามอำเภอใจอยู่แล้ว เพราะงั้นโดยพื้นฐานมันก็ควรถูกวางไว้ใน sandbox ที่เข้มงวด
      แค่การดาวน์โหลดข้อมูลตามอำเภอใจลงไปยังเชลล์ ก็อาจไปสะกิดช่องโหว่ในส่วนอื่นของสภาพแวดล้อมได้โดยบังเอิญ

  • ทำได้แค่ปรบมือให้กับการตัดสินใจนี้ ผู้ดูแลโปรเจกต์โอเพนซอร์สเสรีต้องทำงานเกินกำลังแทบตลอดโดยแทบไม่ได้ผลตอบแทน และตอนนี้ภาระการดูแล merge request ก็พุ่งขึ้นหนักกว่าเดิมเพราะ LLM
    แค่การที่ยังให้ซัพพอร์ตผู้ใช้แบบเสียเงินต่อไปก็เพียงพอแล้ว

  • เห็นใจผู้ดูแลโครงการนะ แต่ท้ายที่สุดมันก็ย้ำอีกครั้งว่าเรากำลังพึ่งพาคนส่วนน้อยไม่กี่คนที่แทบทำงานให้ฟรีโดย ไม่มีแบ็กอัป
    ปกติองค์กรจะพยายามหลีกเลี่ยงเรื่องแบบนี้ด้วยการสลับช่วงวันลา เพราะความต้องการของลูกค้าบังคับให้ต้องทำแบบนั้น ที่นี่ทุกคนเป็นลูกค้าของ curl แต่ในความเป็นจริงก็ไม่เชิงเป็นแบบนั้น ผมมองว่านี่เป็นพื้นที่สีเทาแปลก ๆ ที่ไม่ดีและไม่ค่อยสุขภาวะสำหรับใครเลย แถมยังทั้งน่าแปลกใจและน่าเศร้าที่แม้แต่ curl เองก็ไม่มีศักยภาพทางการเงินพอจะมีคน on-call ตลอดหนึ่งเดือน

    • สิ่งที่น่าทึ่งในซอฟต์แวร์โอเพนซอร์สเสรีก็คือ ถ้าไม่มีผู้ดูแล คุณก็ยังมีสิทธิทั้งหมดและซอร์สโค้ดทั้งหมด จะลงมือแก้เองหรือจ่ายเงินให้ใครสักคนแก้ก็ได้
      ความสัมพันธ์นี้จะเริ่มไม่สุขภาวะก็ต่อเมื่อเอาการ ไม่มีการรับประกัน ไปปะปนกับความคาดหวังที่ไม่สมจริงแล้วฉายใส่มัน
    • จริง ๆ มีนะ ตอนท้ายบทความบอกว่า ถ้ามีสัญญาซัพพอร์ต พวกเขาจะตอบสนองและจัดการประเด็นด้านความปลอดภัยด้วย
      ประเด็นหลักของบทความก็ดูจะใกล้เคียงกับการบอกว่าถ้าคุณต้องการซัพพอร์ต ก็จงซื้อ สัญญาซัพพอร์ต
    • มี
      เขียนไว้ว่า “ทุกคนที่มีสัญญาซัพพอร์ตแบบชำระเงินแน่นอนว่าจะยังได้รับบริการที่ครบถ้วนและเหมาะสมในช่วงเวลานี้ด้วย”
    • ในบทความเขียนชัดเจนเลยว่า ถ้ามีสัญญาซัพพอร์ตแบบชำระเงิน ก็จะยังมี on-call ตามปกติ
    • ถึงจะกังวลกับสถานการณ์นี้ แต่ก็มองว่าคนที่พูดคงไม่ยอมจ่ายค่าให้คนนั้นรอ on-call เองหรอก

  • ระบบปัจจุบันที่ต้องวนลูปค้นพบช่องโหว่ รายงาน วิเคราะห์ จากนั้นแพตช์และปล่อยเวอร์ชันใหม่ให้ผู้ใช้ทุกคนต่อไปเรื่อย ๆ นั้นชัดเจนว่า ไม่ยั่งยืน
    วงการนี้ต้องหาระบบทางเลือกในการจัดการบั๊กและปัญหาความปลอดภัย ตอนนี้วงการกลับชอบทำเป็นมองไม่เห็น แล้วเปลี่ยนความล้มเหลวของตัวเองให้เป็นโอกาสสำหรับ การแสวงหาค่าเช่า

    • ทางออกที่ดีกว่าคืออะไร?
      แล้วตัวอย่างของการแสวงหาค่าเช่าในโอเพนซอร์สที่พูดถึงคืออะไร?
    • คิดว่าพูดถูกนะ และทางแก้คือ security through compartmentalization ดูเพิ่มเติม: https://qubes-os.org

  • แค่อ่านประโยคเดียวก็รู้ได้ทันทีเลยว่านักพัฒนาคนนี้ต้องเป็น คนสวีเดน

    • สำหรับคนที่ไม่คุ้นเคย สวีเดนให้ความสำคัญกับวันหยุดฤดูร้อนอย่างจริงจัง วันลาประจำปี 25~30 วัน + วันหยุดนักขัตฤกษ์ เป็นเรื่องปกติ และถ้าพนักงานมีวันลาที่ร้องขอและใช้ได้ ก็แทบจะเป็นข้อบังคับทางกฎหมายให้อนุญาตวันหยุดฤดูร้อนติดกัน 4 สัปดาห์
      อ้างอิง: https://www.riksdagen.se/sv/dokument-och-lagar/dokument/sven...
    • ในฐานะคน นอร์เวย์ ผมก็คิดเหมือนกัน นอร์เวย์แทบจะ หยุดทั้งประเทศในเดือนกรกฎาคม
    • ผมหัวเราะแบบเดียวกันเลย บริษัทหลักของผมก็มีสำนักงานที่สวีเดนเหมือนกัน และ วันหยุดฤดูร้อน ของพวกเขานี่ระดับตำนาน
      เรายังมีสำนักงานในอเมริกาด้วย และอาการช็อกทางวัฒนธรรมที่ชาวอเมริกันเจอก็ดูสดใหม่ทุกครั้ง
    • ผมก็รู้ทันทีว่าเป็นคนนั้นนั่นแหละ แทบไม่มีใครที่หิวความสนใจได้พอ ๆ กับเขา

  • ในยุโรป เช่น เยอรมนี การมี วันลาพักร้อนแบบได้รับค่าจ้าง 20~30 วัน และลาป่วยได้ไม่จำกัดถือเป็นเรื่องปกติ ถ้าลาป่วยเกิน 3 วันต้องมีใบรับรองแพทย์
    ถ้าป่วยระหว่างลาพักร้อน คุณจะได้วันลาคืนมา ถ้าจู่ ๆ ต้องทำงานระหว่างวันลา เวลานั้นก็ไม่นับเป็นเวลาลา โดยทั่วไปจะถูกเลิกจ้างโดยไม่มีช่วงแจ้งล่วงหน้าไม่ได้ จึงมีความมั่นคงในการจ้างงานสูง และแม้ตกงานก็ยังมีสวัสดิการว่างงาน ดังนั้นมีเงินสำรองฉุกเฉินราว 6,000 ดอลลาร์ก็ถือว่ามั่นคงมากแล้ว ถามว่าผลลัพธ์คือคนไม่มีความสามารถไม่ถูกไล่ออกไหม ก็ไม่ใช่ ยังไล่ออกได้อยู่ แค่หลังจากนั้นต้องรับมือกันต่ออีกราวหนึ่งเดือน ซึ่งก็ไม่ใช่ต้นทุนที่ใหญ่อะไร
    ที่ระบบนี้เป็นไปได้และมีใครช่วยอุดหนุน ก็เพราะทุกคนจ่ายรายได้ของตัวเองออกมาสองสามเปอร์เซ็นต์เพื่อค้ำระบบนี้ไว้ แค่ไม่กี่เปอร์เซ็นต์ ไม่กี่ดอลลาร์ ก็ทำให้แทบไม่ต้องกังวลว่าจะอดอยากหรือไร้บ้าน
    พวกคุณก็มีระบบแบบนี้ได้ ถ้าลงคะแนน ออกมาประท้วง และใช้ประชาธิปไตยเพื่อทำให้ชีวิตของทุกคนดีขึ้น ไม่ใช่แย่ลง
 
GN⁺ 4 시간 전
ความคิดเห็นจาก Lobste.rs

  • แม้จะบอกว่า “พวกตัวร้ายไม่เคยพัก” แต่เราก็ยังควรพักอยู่ดี
    ขอให้พักร้อนได้อย่างเต็มที่ และคุณสมควรได้รับมันมาก คนอื่น ๆ ที่กำลังกดดันตัวเองก็น่าจะลอง พิจารณาการลาพักร้อน ดูเช่นกัน

  • พวกตัวร้ายคงไม่ส่ง รายงานช่องโหว่ มาให้อยู่แล้ว ดังนั้นต่อให้นั่งเฝ้ารอก็คงไม่ได้ทำให้ภัยคุกคามนี้ต่างไปจากเดิม
    โดยส่วนตัวฉันยังรู้สึกว่า วันหยุด 4 สัปดาห์ ก็ยังสั้นไปหน่อย แต่อาจเป็นเพราะฉันคิดแบบฝรั่งเศสมากเกินไปก็ได้

    • ดูเหมือน Daniel จะอ้างถึงแนวคิด industrisemester ของสวีเดนแบบอ้อม ๆ
      โดยปกติแล้วโรงงานผลิตในสวีเดนจะให้พนักงานส่วนใหญ่ลาหยุดในเดือนกรกฎาคม และช่วงนั้นก็ใช้ตรวจสอบ บำรุงรักษา และซ่อมแซมโรงงาน ทุกวันนี้หลายคนก็ยังพยายามจัดวันลาพักร้อนประจำปีให้อยู่ในช่วงหนึ่งเดือนหลังครีษมายัน ซึ่งตามกฎหมายแล้วครีษมายันจะตรงกับวันเสาร์ระหว่างวันที่ 20–26 มิถุนายน
    • ก็ไม่ใช่การพักเต็มร้อยเสียทีเดียว เขาบอกว่ายังจะตอบสนองอยู่หากมี ประเด็นสัญญาซัพพอร์ต เกิดขึ้น ดังนั้นในความเป็นจริงก็ถือว่าสั้นกว่านั้นอีก :-D

  • ขอให้สนุกกับวันหยุด :)
    เพียงแต่จากโพสต์ที่ Mythos แอบคุยว่าหาบั๊กได้แค่ตัวเดียว เขาอาจยังไม่ทันรู้ตัวว่าตัวเองไปแหย่รังแตนเข้า

    • หรือบางทีเหตุผลที่แท้จริงที่รัฐบาลสหรัฐปิดกั้นการเข้าถึง โมเดล Anthropic รุ่นล่าสุด ก็อาจเป็นเพื่อให้ Daniel ได้พักร้อนก็ได้
    • อุปมานั้นอาจไม่ค่อยตรงนัก เพราะ Daniel ถูกฝูงแตนล้อมมาหลายปีแล้ว และทุกคนก็กำลังหมกมุ่นกับการสร้างชื่อเพื่อให้ได้ curl CVE อันทรงเกียรติสักรายการ

  • เป็นเรื่องดีที่ได้เห็นแบบนี้ หวังว่านี่จะทำให้ ผู้ดูแลโอเพนซอร์ส คนอื่น ๆ หันมาให้ความสำคัญกับความเป็นอยู่ที่ดีของตัวเองด้วย

  • ชอบมาก อยากให้โปรเจกต์อื่น ๆ ทำตามแนวทางนี้บ้าง