Nginx开发者宣布分叉推出Freenginx 开源并由开发者而非企业提供支持
2024-2-16 17:2:21 Author: www.landiannews.com(查看原文) 阅读量:13 收藏

Nginx 是一款知名且优秀的 Web 服务器,Nginx 公司后来也被美国网络科技公司 F5 收购,在 2022 年 1 月份 Nginx 创始人伊戈尔赛索耶夫宣布离开 F5 回归家庭并追求个人发展

在 F5 的经营下 Nginx 看似风平浪静但也有不少问题,比如在乌克兰战争爆发后,F5 停止在俄罗斯的销售活动,同时撤销了俄罗斯开发者的访问权限。

在此之后实际上继续使用 Nginx 的俄罗斯企业已经得不到技术支持,这引起了部分开发者和企业的不满,原 F5 部分员工组建了 Angie,为俄罗斯 Nginx 提供支持。

NGINX宣布暂停在俄罗斯的销售活动 撤销俄罗斯开发者的访问权限

Nginx 首批员工之一、Nginx 项目的活跃开发者之一,Maxim Dounin 在 2022 年年初离开 F5,之后以志愿者身份保留在 Nginx 中。

最近 Maxim Dounin 宣布对 Nginx 进行分叉,推出由开发者支持并运营的 Freenginx,不会由企业运营,不会因企业的行为而受影响。

决定分叉的原因是多方面的,是否因为 F5 停止支持俄罗斯用户不知道,但 Maxim Dounin 透露了一些事情。

Maxim Dounin 在公告中称:

F5 公司新的非技术管理层最近决定干扰 Nginx 多年以来使用的安全政策,忽视原有政策和开发者,虽然考虑到 F5 对 Nginx 有控制权,因此他们调整一些东西确实可以理解。

然而作为开发者他无法再控制 Nginx 中所做的更改,因此决定彻底离开 Nginx 项目并分叉。

矛盾似乎在于安全漏洞:

Nginx 主线版本中最近合并了一些关于 QUIC 的更改,而这些更改实际上是存在安全漏洞的,QUIC 在默认情况下并未在 Nginx 中启用。

Nginx 文档称该版本包含最新功能和错误修复并且始终是安全的。

Maxim Dounin 认为尽管实验性的 HTTP/3 代码中包含的特定错误根据现有安全策略作为正常错误进行修复,但 Nginx 最新安全公告还是发布了,Maxim Dounin 认为这种操作有问题,毕竟存在漏洞你不应该说始终是安全的。

但无论如何现在都决定分叉了,接下来就看分叉的项目会怎么发展了。

版权声明:感谢您的阅读,除非文中已注明来源网站名称或链接,否则均为蓝点网原创内容。转载时请务必注明:来源于蓝点网、标注作者及本文完整链接,谢谢理解。


文章来源: https://www.landiannews.com/archives/102330.html
如有侵权请联系:admin#unsafe.sh