Maxim Dunin, einer der drei aktiven Hauptentwickler von Nginx, hat die Schaffung eines neuen Forks – FreeNginx – angekündigt. Im Gegensatz zum Projekt Angie, das ebenfalls einen Fork von Nginx geschaffen hat, wird der neue Fork ausschließlich als gemeinnütziges Projekt entwickelt, das von der Gemeinschaft getragen wird. FreeNginx positioniert sich als direkter Nachfolger von Nginx – „unter Berücksichtigung der Details – eher bleibt der Fork bei F5“. Ziel von FreeNginx ist es, die Entwicklung von Nginx zu gewährleisten, die frei von willkürlichen Unternehmensinterventionen ist.
Der Grund für die Schaffung des neuen Projekts war die Unzufriedenheit mit der Politik der Unternehmensführung von F5, dem Besitzer des Nginx-Projekts. F5 hat ohne Zustimmung der Entwicklergemeinschaft die Sicherheitsrichtlinien geändert und ist zur Praxis übergegangen, CVE-Identifikatoren zur Kennzeichnung von Sicherheitsanfälligkeiten für Probleme zu vergeben, die potenziell eine Bedrohung für die Sicherheit der Benutzer darstellen (Maxim war gegen die Vergabe von CVEs für diese Fehler, da sie im experimentellen und nicht standardmäßig verwendeten Code vorhanden sind).
Nach der Schließung des Moskauer Büros im Jahr 2022 hat Maxim F5 verlassen, aber aufgrund einer separaten Vereinbarung seine Rolle in der Entwicklung beibehalten und das Nginx-Projekt weiterhin als Freiwilliger entwickelt und betreut. Nach Maxims Meinung widerspricht die Änderung der Sicherheitsrichtlinien dem getroffenen Vereinbarungen, und er kann die Änderungen, die von den Entwicklern bei F5 an Nginx vorgenommen werden, nicht mehr kontrollieren, weshalb er Nginx nicht länger als ein offenes und freies Projekt betrachten kann, das für das Gemeinwohl entwickelt wird.
Quelle: opennet.ru
