Dėl RHEL apribojimų AlmaLinux ir Rocky Linux atkurs savo procesus

Neseniai čia, tinklaraštyje, pasidalinome naujienomis apie Red Hat pakeitimus, susijusius su prieiga prie kodo (išsamią informaciją galite pamatyti paskelbti čia), kurioje iš esmės ribojama prieiga prie RHEL kodo, turinčio įtakos trečiosioms šalims. Viena iš pagrindinių problemų, susijusių su perėjimu nuo AlmaLinux ir Rocky Linux prie CentOS Stream, yra RHEL ir CentOS Stream paketų išleidimo desinchronizavimas.

Ir kaip minėta, RHEL paketo kodas dabar bus prieinamas tik viešai per saugyklą „CentOS“ srautas, kuris yra būsimų RHEL leidimų pagrindas.

Kalbant apie atvejį, projektai A„lmaLinux“ ir „Rocky Linux“., kurie skelbia su dvejetainiu formatu suderinamas Red Hat Enterprise Linux versijas, jie jau kalbėjo apie tai ir paskelbė savo pareiškimus su veiksmų planu po to, kai Red Hat apribojo viešą prieigą prie RHEL paketų šaltinio kodo.

Visų pirma, neo visi RHEL esantys paketų šaltiniai vienu metu perkeliami į „CentOS Stream“, ta pačia tvarka ir tokiu pačiu būdu (CentOS Stream išleistuose paketuose gali trūkti kai kurių pataisų).

Artimiausiomis savaitėmis aptarsime trumpalaikius ir ilgalaikius šio pokyčio sprendimus. Šiandien daug laiko praleidome gilindamiesi, kad įsitikintume, jog supratome problemos gilumą ir aptarėme galimas galimybes.

Artimiausiu metu dirbsime su kitais RHEL ekosistemos nariais, siekdami užtikrinti, kad ir toliau teiktume saugos naujinimus tokiu greičiu ir stabilumu, kokiu esame žinomi.

Ilgainiui dirbsime su tais pačiais partneriais ir su savo bendruomene, siekdami nustatyti geriausią AlmaLinux, kaip Linux įmonės ekosistemos dalies, kelią. Dalijasi Benny Vasquez, „AlmaLinux OS Foundation“ direktorių tarybos prezidentas

Pavyzdžiui, naujinimai, susiję su „Linux“ branduolio paketų pažeidžiamumų taisymu, gali būti išleisti „CentOS Stream“ su tam tikru vėlavimu. Taip pat nėra garantijos, kad paketai bus rodomi „CentOS Stream“ saugykloje RHEL išleidimo metu arba po jo.

Be to, CentOS Stream ir RHEL paketų versijų numeriai ne visada sutampa. Problema kyla ir dėl palaikymo sąlygų: CentOS Stream atnaujinamas per 5 metus po išleidimo, o visas RHEL platinimo eksploatavimo laikas yra 10 metų, tai yra, CentOS Stream negali būti atnaujinimo šaltiniu per paskutinius 5 platinimo gyvavimo metus. ciklas.

Klientams, Red Hat paliko galimybę atsisiųsti RHEL srpm kodą per uždarą svetainės skyrių, kuri turi papildomą vartotojo sutartį (EULA), kuri draudžia platinti RHEL. „AlmaLinux“ ir „Rocky Linux“ naudoja „srpm“ paketus, atsisiųstus iš „Red Hat“ klientų portalo, kelia teisinę riziką.

Nors šis sprendimas pakeičia automatizavimą, kurį naudojame kurdami „Rocky Linux“, mes jau sukūrėme trumpalaikį mažinimą ir kuriame ilgalaikę strategiją. Jokiam „Rocky Linux“ naudotojui, bendradarbiui ar partneriui nebus jokių trukdžių ar pakeitimų.

„AlmaLinux“ ir „Rocky Linux“ ketina toliau kurti versijas kurie atkuria Red Hat Enterprise Linux paketus, yra visiškai suderinami su dvejetainiu ryšiu, elgiasi identiškai (klaidos lygiu) ir gali būti naudojami kaip RHEL pakaitalas.

Paskirstymai jie turės pertvarkyti vidinius leidimų generavimo procesus, bet niekas nepasikeis vartotojams ir partneriams, projektai ir toliau greitai generuos versijas, kaip ir anksčiau. Kad naujinimų pristatymas nenutrūktų, abiejuose projektuose pirmiausia bus naudojamas sprendimas, po to planuojama nustatyti ilgalaikę strategiją ir įgyvendinti labiau apgalvotą ilgalaikį sprendimą, kurio variantai dar tik svarstomi.

Kaip laikinas sprendimas, projektas „AlmaLinux“ ketina pereiti prie pakeitimų stebėjimo iš „CentOS Stream“ saugyklos ir naudokite „Oracle Linux“ saugyklas ir toliau generuoti paketų naujinimus, kad ištaisytų pažeidžiamumą. Sugeneruoti naujinimai bus toliau peržiūrimi ir derinami, kad būtų užtikrintas visiškas suderinamumas su RHEL atnaujinimais nepažeidžiant Red Hat licencijos sąlygų.

Alternatyvus sprendimas Rocky linux es sukurti papildomą saugyklą nesinchronizuojamiems naujiniams tvarkyti, Gaukite srpm paketus, susietus su trūkstamais naujinimais, naudodami problemos sprendimą, ir rankiniu būdu įkelkite juos į sustojimo saugyklą. Iš pradžių jie planuoja gauti paketus per RHEL abonementą. Kartu jie planuoja atlikti siūlomo modelio teisinę analizę ir galimybę įdėti srpm paketus į savo saugyklą be prekės ženklo keitimo.

Galiausiai, jei jus domina galimybė apie tai sužinoti daugiau, išsamią informaciją galite rasti šiose nuorodose.

„AlmaLinux“ pranešimas: https://almalinux.org

„Rocky Linux“ pranešimas: https://rockylinux.org