På grund av RHEL-restriktioner kommer AlmaLinux och Rocky Linux att bygga om sina processer

Vi delade nyligen nyheterna här på bloggen om ändringar som Red Hat gjort gällande kodåtkomst (du kan se detaljerna i inlägg här), där den i princip begränsar åtkomst till RHEL-kod som påverkar tredje part. Bland huvudproblemen med övergången från AlmaLinux och Rocky Linux till CentOS Stream är avsynkroniseringen av utgivningen av paket för RHEL och CentOS Stream.

Och det är som sagt, RHEL-paketkoden kommer nu endast att vara allmänt tillgänglig via förvaret CentOS Stream, som fungerar som grund för framtida utgåvor av RHEL.

Om fallet, projekt AlmaLinux och Rocky Linux, som publicerar binärt kompatibla versioner av Red Hat Enterprise Linux, de har redan talat om det och har utfärdat sina uttalanden med en färdplan efter Red Hats begränsning av allmänhetens tillgång till källkoden för RHEL-paket.

I synnerhet nejo alla paketkällor som finns i RHEL migreras till CentOS Stream samtidigt, i samma ordning och på samma sätt (paket som släppts till CentOS Stream kan sakna några patchar).

Kortsiktiga och långsiktiga lösningar på denna förändring är något vi kommer att diskutera under de kommande veckorna. Vi tillbringade mycket av vår tid idag med att gräva i för att se till att vi förstod djupet i frågan och diskuterade våra potentiella alternativ.

På kort sikt kommer vi att arbeta med andra medlemmar av RHEL-ekosystemet för att säkerställa att vi fortsätter att leverera säkerhetsuppdateringar med den hastighet och stabilitet som vi är kända för.

På lång sikt kommer vi att arbeta med samma partners och med vår community för att identifiera den bästa vägen framåt för AlmaLinux som en del av Linux-företagekosystemet. Aktier Benny Vasquez, VD, AlmaLinux OS Foundations styrelse

Till exempel kan uppdateringar relaterade till att åtgärda sårbarheter i Linux-kärnpaket släppas till CentOS Stream med viss fördröjning. Det finns heller ingen garanti för att paket kommer att dyka upp i CentOS Stream-förvaret vid eller efter RHEL-utgåvan.

Dessutom, versionsnummer för paket i CentOS Stream och RHEL matchar inte alltid. Problemet uppstår också med supportvillkoren: CentOS Stream uppdateras inom 5 år efter release, och hela livslängden för RHEL-distributionen är 10 år, det vill säga CentOS Stream kan inte vara en uppdateringskälla för de sista 5 åren av en distributions liv cykel.

För kunder, Red Hat har lämnat möjligheten att ladda ner RHEL srpm-koden genom en stängd del av sajten, som har ett ytterligare användaravtal (EULA) som förbjuder vidaredistribution av RHEL. AlmaLinux och Rocky Linux använder srpm-paket som laddas ner från Red Hat Customer Portal med juridiska risker.

Även om detta beslut ändrar automatiseringen vi använder för att bygga Rocky Linux, har vi redan skapat en kortsiktig begränsning och utvecklar en långsiktig strategi. Det kommer inte att ske några avbrott eller ändringar för någon Rocky Linux-användare, bidragsgivare eller partner.

AlmaLinux och Rocky Linux har för avsikt att fortsätta skapa builds som återger Red Hat Enterprise Linux-paket, är helt binärt kompatibla, har identiskt beteende (på felnivå) och kan användas som en ersättning för RHEL.

distributioner de kommer att behöva omarbeta interna processer för att generera release, men ingenting kommer att förändras för användare och partners, projekt kommer att fortsätta att snabbt generera byggen som tidigare. För att undvika avbrott i leveransen av uppdateringar, båda projekten kommer först att använda en lösning, varefter de planerar att fastställa en långsiktig strategi och implementera en mer genomtänkt långsiktig lösning, vilka alternativ fortfarande diskuteras.

Som en tillfällig lösning, projektet AlmaLinux har för avsikt att byta till att ändra spårning från CentOS Stream-förvaret och även använd Oracle Linux-arkiven att fortsätta generera paketuppdateringar för att åtgärda sårbarheter. Genererade uppdateringar kommer att granskas och justeras ytterligare för att säkerställa full kompatibilitet med RHEL-uppdateringar utan att bryta mot Red Hats licensvillkor.

En alternativ lösning för Rocky linux es skapa ett extra arkiv för att hantera osynkroniserade uppdateringar, Skaffa srpm-paketen som är kopplade till de saknade uppdateringarna med hjälp av en lösning och ladda upp dem manuellt till mellanlagringsförrådet. I början, de planerar att ta emot paket genom ett RHEL-abonnemang. Längs vägen planerar de att göra en juridisk analys av den föreslagna modellen och möjligheten att lägga srpm-paket i sitt förråd utan att byta varumärke.

Slutligen, om du är intresserad av att kunna lära dig mer om det, kan du konsultera detaljerna i följande länkar.

AlmaLinux-meddelande: https://almalinux.org

Rocky Linux-meddelande: https://rockylinux.org