Dự án mã nguồn mở curl vừa gây xôn xao cộng đồng AI và công nghệ khi tuyên bố sẽ không xử lý bất kỳ báo cáo lỗ hổng bảo mật nào trong suốt tháng 7/2026. Daniel Stenberg, người sáng lập và duy trì chính của curl, gọi đây là “curl summer of bliss” – mùa hè hạnh phúc của curl. Kể từ ngày 1/7/2026, cả biểu mẫu báo cáo trên HackerOne lẫn địa chỉ email bảo mật đều bị tạm ngưng. Mọi phát hiện lỗi đều phải chờ đến ngày 3/8/2026 mới được tiếp nhận.

Tại sao curl lại “nghỉ xả hơi” giữa mùa bảo mật?

Theo đội ngũ phát triển, họ đã chịu áp lực cực lớn trong suốt bốn tháng qua vì lượng báo cáo lỗ hổng tăng đột biến. Các maintainer cần thời gian để nghỉ ngơi, tận hưởng mùa hè và có thể dành thời gian sửa lỗi hoặc viết code mới. Họ thừa nhận: “Những kẻ xấu có lẽ sẽ không nghỉ, nhưng chúng tôi thì có.” Động thái này phản ánh một xu hướng đang nổi trong giới open source: đặt sức khỏe của người bảo trì lên hàng đầu, thay vì chạy theo vòng xoáy bảo mật bất tận.

Tác động đến người dùng và lịch phát hành

Hậu quả trực tiếp của “kỳ nghỉ” này là phiên bản curl 8.22.0 sẽ bị lùi hai tuần, dời sang ngày 2/9/2026. Tuy nhiên, các hợp đồng hỗ trợ trả phí vẫn được phục vụ đầy đủ. Nhà phát triển và người dùng curl – công cụ được hàng tỷ thiết bị trên thế giới sử dụng – cần lưu ý: nếu có sự cố khẩn cấp, họ sẽ chỉ đọc được báo cáo vào tháng 8, trừ khi có hợp đồng hỗ trợ. GitHub vẫn hoạt động bình thường cho các issue và pull request thông thường.

Lời kêu gọi từ cộng đồng

Stenberg khuyến khích các dự án open source khác cũng tham gia “summer of bliss”, dành thời gian chăm sóc bản thân. Hành động này của curl là lời nhắc nhở mạnh mẽ rằng ngay cả các dự án hạ tầng quan trọng nhất cũng cần được vận hành bền vững, không phải chạy đua với những kẻ tấn công. Những ai muốn tìm hiểu thêm về xu hướng này có thể tham khảo các bài viết trên startup và AI.