F5 社のポリシーとの不一致により作成された Nginx のフォークである FreeNginx が導入されました

Nginx の主要な開発者 5 人のうちの XNUMX 人である Maxim Dunin が、新しいフォークである FreeNginx の作成を発表しました。同じく Nginx をフォークした Angie プロジェクトとは異なり、新しいフォークは非営利コミュニティ プロジェクトとしてのみ開発されます。 FreeNginx は Nginx の主な子孫として位置付けられており、「詳細を考慮すると、むしろフォークは FXNUMX に残されました。」 FreeNginx が定めた目標は、Nginx 開発が企業の恣意的な干渉から確実に解放されるようにすることです。

新プロジェクト創設の理由は、Nginxプロジェクトを所有するF5社の経営方針との不一致でした。 F5は、開発者コミュニティの同意なしにセキュリティポリシーを変更し、ユーザーのセキュリティに脅威を与える可能性のある問題を脆弱性としてマークするためにCVE識別子を割り当てる慣行に切り替えました(マキシムは、これらのエラーが存在するため、これらのエラーにCVEを割り当てることに反対しました)実験的なコードとデフォルト以外のコード)。

2022 年にモスクワ事務所が閉鎖された後、マキシムは F5 を退職しましたが、別の合意に基づいて開発における役割を維持し、ボランティアとして Nginx プロジェクトの開発と監督を続けました。マキシム氏によれば、セキュリティポリシーの変更は締結された契約に反しており、F5 社の開発者が Nginx に加える変更を制御できなくなったため、Nginx を一般向けに開発されたオープンで無料のプロジェクトとはもはや考えることができないと述べています。良い。

出所: オープンネット.ru

コメントを追加します