AlmaLinux en Rocky Linux reageren op de recente Red Hat-beperking
We hebben onlangs het nieuws hier op de blog gedeeld over wijzigingen die door Red Hat zijn aangebracht met betrekking tot codetoegang (u kunt de details zien in de post hier), waarin het in feite de toegang tot RHEL-code beperkt die van invloed is op derden. Een van de belangrijkste problemen met de overgang van AlmaLinux en Rocky Linux naar CentOS Stream is de desynchronisatie van de release van pakketten voor RHEL en CentOS Stream.
En het is dat zoals gezegd, de RHEL-pakketcode is nu alleen openbaar beschikbaar via archief CentOS Stream, die dient als basis voor toekomstige releases van RHEL.
Over de zaak, projecten AlmaLinux en Rocky Linux, die binair-compatibele builds van Red Hat Enterprise Linux publiceren, ze hebben er al over gesproken en hebben hun verklaringen uitgegeven met een stappenplan na Red Hat's beperking van openbare toegang tot de broncode van RHEL-pakketten.
In het bijzonder, neeo alle pakketbronnen aanwezig in RHEL worden tegelijkertijd gemigreerd naar CentOS Stream, in dezelfde volgorde en op dezelfde manier (pakketten die zijn vrijgegeven voor CentOS Stream kunnen sommige patches missen).
Oplossingen voor de korte en lange termijn voor deze verandering zullen we de komende weken bespreken. We hebben vandaag een groot deel van onze tijd besteed aan het graven om er zeker van te zijn dat we de diepte van het probleem begrepen en om onze mogelijke opties te bespreken.
Op korte termijn zullen we samenwerken met andere leden van het RHEL-ecosysteem om ervoor te zorgen dat we beveiligingsupdates blijven leveren met de snelheid en stabiliteit waar we bekend om staan.
Op de lange termijn zullen we met diezelfde partners en met onze gemeenschap samenwerken om de beste weg voorwaarts te vinden voor AlmaLinux als onderdeel van het Linux-bedrijfsecosysteem. Aandelen Benny Vasquez, president, raad van bestuur van de AlmaLinux OS Foundation
Updates met betrekking tot het oplossen van kwetsbaarheden in Linux-kernelpakketten kunnen bijvoorbeeld met enige vertraging worden vrijgegeven aan CentOS Stream. Er is ook geen garantie dat pakketten in de CentOS Stream-repository verschijnen op of na de RHEL-release.
Bovendien heeft versienummers van pakketten in CentOS Stream en RHEL komen niet altijd overeen. Het probleem doet zich ook voor met de ondersteuningsvoorwaarden: CentOS Stream wordt binnen 5 jaar na release bijgewerkt en de volledige levensduur van de RHEL-distributie is 10 jaar, dat wil zeggen dat CentOS Stream geen updatebron kan zijn gedurende de laatste 5 jaar van de levensduur van een distributie. fiets.
Voor klanten, Red Hat heeft de mogelijkheid gelaten om de RHEL srpm-code te downloaden via een afgesloten gedeelte van de site, die een aanvullende gebruikersovereenkomst (EULA) heeft die herdistributie van RHEL verbiedt. AlmaLinux en Rocky Linux gebruiken srpm-pakketten die zijn gedownload van de Red Hat Customer Portal met juridische risico's.
Hoewel deze beslissing de automatisering verandert die we gebruiken om Rocky Linux te bouwen, hebben we al een kortetermijnoplossing gecreëerd en ontwikkelen we een langetermijnstrategie. Er zullen geen onderbrekingen of wijzigingen zijn voor een gebruiker, bijdrager of partner van Rocky Linux.
AlmaLinux en Rocky Linux zijn van plan om door te gaan met het maken van builds die Red Hat Enterprise Linux-pakketten reproduceren, volledig binair compatibel zijn, identiek gedrag vertonen (op bugniveau) en kunnen worden gebruikt als vervanging voor RHEL.
Uitkeringen ze zullen interne processen voor het genereren van releases moeten herwerken, maar er verandert niets voor gebruikers en partners, projecten zullen net als voorheen snel builds blijven genereren. Om onderbrekingen in de levering van updates te voorkomen, beide projecten zullen eerst een tijdelijke oplossing gebruiken, waarna ze van plan zijn een langetermijnstrategie te bepalen en een meer doordachte langetermijnoplossing te implementeren, waarover opties nog worden besproken.
Als tijdelijke oplossing is het project AlmaLinux is van plan om over te schakelen om tracking te wijzigen vanuit de CentOS Stream-repository en gebruik Oracle Linux-opslagplaatsen om door te gaan met het genereren van pakketupdates om kwetsbaarheden te verhelpen. Gegenereerde updates worden verder beoordeeld en afgestemd om volledige compatibiliteit met RHEL-updates te garanderen zonder de Red Hat-licentievoorwaarden te schenden.
Een alternatieve oplossing voor Rocky linux es maak een extra repository om niet-synchrone updates te verwerken, Download de srpm-pakketten die zijn gekoppeld aan de ontbrekende updates met behulp van een tijdelijke oplossing en upload ze handmatig naar de staging-repository. Aanvankelijk, ze zijn van plan pakketten te ontvangen via een RHEL-abonnement. Onderweg zijn ze van plan een juridische analyse uit te voeren van het voorgestelde model en de mogelijkheid om srpm-pakketten in hun repository te plaatsen zonder rebranding.
Tot slot, als u geïnteresseerd bent om er meer over te weten te komen, kunt u de details in de volgende links bekijken.
AlmaLinux-aankondiging: https://almalinux.org
Rocky Linux-aankondiging: https://rockylinux.org
Eerlijk gezegd zijn RHE en de Centos geladen.
Ik zou stoppen met het uitbrengen van versies, en mezelf wijden aan andere distributies.
Ik verloor mijn interesse in redhat zodra ze het voor het publiek sloten.
vanaf de eerste versies die ik heb geïnstalleerd op IBM netfinity-servers, sinds 2002.
en voor centen wedden op mijn faciliteiten, en nu zijn ze een lastpost geworden.
Debian, of Ubuntu Server... werken net zo goed of beter.
Je weet van "Een aangekondigde dood...", nou dat... tot ziens Centos, RHE.