Nginx 主要维护者因理念不合宣布分叉!
扫描二维码
随时随地手机看文章
业内消息,近日重要技术代理开源软件 Nginx 的核心开发人员 Maxim·Dounin 通过邮件组发布公开信,宣布因与负责 Nginx 开发和维护的公司 F5 理念不合,已自行创建一个分叉 freeNginx,以便让 Nginx 的开发「免受武断行为的影响」。
Dounin 在信中表示,「一些非技术出身的新管理层自以为更了解如何运行开源项目」,「决定干扰 Nginx 沿用多年的安全策略,无视开发人员的立场」。在接受采访时,Dounin 表示其不满于 F5 最近故意为 QUIC 相关实验功能的安全漏洞分配了 CVE 编号,迫使开发者为本应定性为普通 bug 的问题制作安全补丁。
据了解,在安全社区中,随意分配 CVE 编号有时被认为是一种旨在装点门面的滥用行为。但 F5 的技术负责人则认为,其遵循一贯披露政策,功能的测试性质与披露资格无关。
Nginx 是最流行的 web 服务器代理软件之一,在多项统计中使用率超过或齐平于历史更久的 Apache,常被用于反向代理和负载均衡等用途。Nginx 最初于 2004 年由俄罗斯人 Igor Sysoev 发布,从 2011 年起以同名公司的名义继续开发,并开始销售付费版本。2019 年 3 月,该公司被 F5 收购。