AlmaLinux 经济收益见长,红帽 RHEL 源码限制不成威胁
红帽在两个月前发布公告表示,将限制对 Red Hat Enterprise Linux (RHEL) 源代码的访问,未来 CentOS Stream 将成为公共 RHEL 相关源代码发布的唯一仓库。对于这一决策,AlmaLinux OS Foundation 主席 Benny Vasquez 则向 SiliconANGLE 表示,普通用户受到的影响其实非常非常的小。
"总的来说,除了内核更新之外,我们还是和以前一样"。RHEL 新版本发布当天可能不再提供更新,但开发人员仍然可以通过 CentOS Stream 获得红帽计划的增强功能和错误修复。
AlmaLinux 是一个基于 RHEL 的克隆版本,由 CloudLinux 公司发起创建;采用 RHEL 8 作为其基础,源代码完全兼容 RHEL。它的开发始于红帽决定停止开发 CentOS(非 Stream 版本)之后,第一个正式版本在 2021 年 3 月发布。
Vasquez 认为,虽然大众普遍认为 CentOS Stream 中的所有内容最终都不会出现在 RHEL 中,但实际情况并非如此。"我想不出任何他们在 RHEL 中发布的东西不会预先出现在 Stream 中的理由。"
她补充称,虽然仍不能确保,但 AlmaLinux 在过去一个月里采取的变通方法应该能基本解决所有问题;其策略已经从 bug-for-bug 兼容转变为应用程序二进制接口兼容。
ABI 是一组低级的机器代码指令,它定义了应用程序与外部库的交互方式。虽然应用程序接口经常发生变化,但开发人员通常会保持 ABI 的稳定性,以防止可能造成的中断。ABI 兼容性并不能保证永远不会出现问题,但会大大降低故障的概率,而且通常可以通过重新编译源代码来解决问题。
“对我们来说,ABI 与 RHEL 兼容就足够了。最重要的是,这能让我们的社区感受到稳定性。”
在 Vasquez 看来,红帽方向的改变对 AlmaLinux 来说还是一种因祸得福。“当你基本上一直在复制别人的代码时,几乎就不需要围绕技术做出任何决定。我们认为这是我们一对一关系的释放”。无需等待红帽的提示即可应用补丁,“我们可以以一种全新且令人兴奋的方式与我们的社区互动。”
AlmaLinux 还从红帽的决策中获得了适度的经济收益。“大量的支持令人印象深刻。大家为活动提供人员、网站维护和基础设施管理,我们也从企业那里获得了更多的财政支持”。Vasquez 没有透露收到的具体捐款数额,但“每天捐出 5 美元的人数增加了四倍不止。”
Vasquez 表示,AlmaLinux 和其他兼容 RHEL 的发行版用户不必担心被抛弃。“无论从代码还是财务角度,我们都将继续获得所需的支持。越来越多的供应商正在伸出援手,以确保他们的客户无论使用 AlmaLinux 还是其他克隆版本之一都能感受到支持。”
相关阅读:

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
OSCS 开源安全周报:多款 NPM 组件包携带远控木马
本周安全态势综述 OSCS 社区共收录安全漏洞 3 个,公开漏洞值得关注的是 Apache NiFi 连接 URL 验证绕过漏洞(CVE-2023-40037)、PowerJob 未授权访问漏洞(CVE-2023-36106)、Apache Airflow Spark Provider 任意文件读取漏洞(CVE-2023-40272)。 针对 NPM 、PyPI 仓库,共监测到 81 个不同版本的毒组件,其中 NPM 组件包 mall-front-babel-directive 等携带远控木马,该系列的组件包具有持续性威胁行为 。 重要安全漏洞列表 1. Apache NiFi 连接 URL 验证绕过漏洞(CVE-2023-40037) Apache NiFi 是一个开源的数据流处理和自动化工具。 在受影响版本中,由于多个Processors和Controller Services在配置JDBC和JNDI JMS连接时对URL参数过滤不完全。使用startsWith方法过滤用户输入URL,导致过滤可以被绕过。攻击者可以通过构造特定格式来绕过连接URL验证,可能造成数据泄露等危害。 参考...
- 下一篇
Expr —— Go 表达式语言
Expr 是一种以 Go 为中心的表达式语言,旨在以无与伦比的准确性、安全性和速度提供动态配置。 // Allow only admins and moderators to moderate comments. user.Group in ["admin", "moderator"] || user.Id == comment.UserId // Ensure all tweets are less than 240 characters. all(Tweets, .Size <= 240) 特性 内存安全:Expr 的设计注重安全性,确保程序不会访问不相关的内存或引入内存漏洞 无副作用:在 Expr 中计算的表达式仅根据输入计算输出,确保不会产生可能改变状态或产生意外结果的副作用 防止无限循环,确保每个程序都会在合理的时间内结束 与 Go 无缝集成:将 Expr 集成到 Go 项目中,无需重新定义类型 示例代码 package main import ( "fmt" "github.com/antonmedv/expr" ) func mai...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- SpringBoot2编写第一个Controller,响应你的http请求并返回结果
- CentOS7编译安装Gcc9.2.0,解决mysql等软件编译问题
- CentOS7编译安装Cmake3.16.3,解决mysql等软件编译问题
- CentOS关闭SELinux安全模块
- CentOS6,7,8上安装Nginx,支持https2.0的开启
- CentOS7设置SWAP分区,小内存服务器的救世主
- SpringBoot2全家桶,快速入门学习开发网站教程
- Docker使用Oracle官方镜像安装(12C,18C,19C)
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- Docker安装Oracle12C,快速搭建Oracle学习环境