В эти дни снова много разговоров о разблокировке календаря, по сути, это тревога по поводу давления на продажу. Я скорее сначала проверю GitHub проекта и отчеты по аудиту, даже если я не очень разбираюсь в коде… Но смотреть, продолжают ли они “работать постоянно”, спокойнее, чем слушать шум в чате. Также я быстро взгляну на обновление мультиподписей, многие опасности связаны не с ценой, а с правами доступа.

Для новичка, чтобы оценить доверие, у меня сейчас три вещи: не только смотреть на звездочки на GitHub, а также обращать внимание, сосредоточены ли последние коммиты у нескольких человек, есть ли долгие периоды без обновлений; не только смотреть “принято” при аудите, а как исправляют высокорискованные проблемы, есть ли повторная проверка; в мультиподписях не только писать “3/5”, а проверять, являются ли подписанты независимыми, есть ли таймлок, можно ли одним кликом изменить экстренные права. В любом случае, я предпочитаю пропустить немного популярности, чем попасть на проект с неопределенностью “может быть обновлен в любой момент”.