AlmaLinux 经济收益见长，红帽 RHEL 源码限制不成威胁-低调大师

AlmaLinux 经济收益见长，红帽 RHEL 源码限制不成威胁

2023-08-21 322

红帽在两个月前发布公告表示，将限制对 Red Hat Enterprise Linux (RHEL) 源代码的访问，未来 CentOS Stream 将成为公共 RHEL 相关源代码发布的唯一仓库。对于这一决策，AlmaLinux OS Foundation 主席 Benny Vasquez 则向 SiliconANGLE 表示，普通用户受到的影响其实非常非常的小。

"总的来说，除了内核更新之外，我们还是和以前一样"。RHEL 新版本发布当天可能不再提供更新，但开发人员仍然可以通过 CentOS Stream 获得红帽计划的增强功能和错误修复。

AlmaLinux 是一个基于 RHEL 的克隆版本，由 CloudLinux 公司发起创建；采用 RHEL 8 作为其基础，源代码完全兼容 RHEL。它的开发始于红帽决定停止开发 CentOS（非 Stream 版本）之后，第一个正式版本在 2021 年 3 月发布。

Vasquez 认为，虽然大众普遍认为 CentOS Stream 中的所有内容最终都不会出现在 RHEL 中，但实际情况并非如此。"我想不出任何他们在 RHEL 中发布的东西不会预先出现在 Stream 中的理由。"

她补充称，虽然仍不能确保，但 AlmaLinux 在过去一个月里采取的变通方法应该能基本解决所有问题；其策略已经从 bug-for-bug 兼容转变为应用程序二进制接口兼容。

ABI 是一组低级的机器代码指令，它定义了应用程序与外部库的交互方式。虽然应用程序接口经常发生变化，但开发人员通常会保持 ABI 的稳定性，以防止可能造成的中断。ABI 兼容性并不能保证永远不会出现问题，但会大大降低故障的概率，而且通常可以通过重新编译源代码来解决问题。

“对我们来说，ABI 与 RHEL 兼容就足够了。最重要的是，这能让我们的社区感受到稳定性。”

在 Vasquez 看来，红帽方向的改变对 AlmaLinux 来说还是一种因祸得福。“当你基本上一直在复制别人的代码时，几乎就不需要围绕技术做出任何决定。我们认为这是我们一对一关系的释放”。无需等待红帽的提示即可应用补丁，“我们可以以一种全新且令人兴奋的方式与我们的社区互动。”

AlmaLinux 还从红帽的决策中获得了适度的经济收益。“大量的支持令人印象深刻。大家为活动提供人员、网站维护和基础设施管理，我们也从企业那里获得了更多的财政支持”。Vasquez 没有透露收到的具体捐款数额，但“每天捐出 5 美元的人数增加了四倍不止。”

Vasquez 表示，AlmaLinux 和其他兼容 RHEL 的发行版用户不必担心被抛弃。“无论从代码还是财务角度，我们都将继续获得所需的支持。越来越多的供应商正在伸出援手，以确保他们的客户无论使用 AlmaLinux 还是其他克隆版本之一都能感受到支持。”

相关阅读：

红帽破坏生态，AlmaLinux 公布未来规划

微信关注我们

原文链接：https://www.oschina.net/news/254681/almalinux-leader-red-hat-code-crackdown-isnt-threat

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

OSCS 开源安全周报：多款 NPM 组件包携带远控木马

本周安全态势综述 OSCS 社区共收录安全漏洞 3 个，公开漏洞值得关注的是 Apache NiFi 连接 URL 验证绕过漏洞(CVE-2023-40037)、PowerJob 未授权访问漏洞(CVE-2023-36106)、Apache Airflow Spark Provider 任意文件读取漏洞(CVE-2023-40272)。针对 NPM 、PyPI 仓库，共监测到 81 个不同版本的毒组件，其中 NPM 组件包 mall-front-babel-directive 等携带远控木马，该系列的组件包具有持续性威胁行为。重要安全漏洞列表 1. Apache NiFi 连接 URL 验证绕过漏洞(CVE-2023-40037) Apache NiFi 是一个开源的数据流处理和自动化工具。在受影响版本中，由于多个Processors和Controller Services在配置JDBC和JNDI JMS连接时对URL参数过滤不完全。使用startsWith方法过滤用户输入URL，导致过滤可以被绕过。攻击者可以通过构造特定格式来绕过连接URL验证，可能造成数据泄露等危害。参考...

2023-08-21

287

Expr 是一种以 Go 为中心的表达式语言，旨在以无与伦比的准确性、安全性和速度提供动态配置。 // Allow only admins and moderators to moderate comments. user.Group in ["admin", "moderator"] || user.Id == comment.UserId // Ensure all tweets are less than 240 characters. all(Tweets, .Size <= 240) 特性内存安全：Expr 的设计注重安全性，确保程序不会访问不相关的内存或引入内存漏洞无副作用：在 Expr 中计算的表达式仅根据输入计算输出，确保不会产生可能改变状态或产生意外结果的副作用防止无限循环，确保每个程序都会在合理的时间内结束与 Go 无缝集成：将 Expr 集成到 Go 项目中，无需重新定义类型示例代码 package main import ( "fmt" "github.com/antonmedv/expr" ) func mai...

2023-08-21

435

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。