當前位置: 華文世界 > 科技

Nginx 動蕩:核心開發者因安全分歧出走,啟動分叉專案

2024-02-19科技

IT之家 2 月 19 日訊息,核心開發者馬克西姆・杜寧(Maxim Dounin)近日釋出公告,因安全披露和修復漏洞優先級上的分歧,決定結束 Nginx 專案,並分叉推出 freenginx 專案。

杜寧表示現有 Nginx 已不再是「一個自由、開源、造福公眾的專案」,被企業實體把控,分叉的 freenginx 將由開發者營運,不受企業任意行為的影響。

杜寧是 Nginx 專案最早也是最活躍的核心開發者之一,參與並推動 2011 年成立 Nginx, Inc 公司,為穩步發展的網絡伺服器提供商業支持。

IT之家註:Nginx 是異步框架的網頁伺服器,也可以用作反向代理、負載平衡器和 HTTP 緩存。該軟件由俄羅斯程式設計師伊戈爾・賽索耶夫(Igor Sysoev)開發並於 2004 年首次公開釋出。

根據官方 2021 年 6 月公布的數據,Nginx 已經超過 Apache,成為全球最受歡迎的網頁伺服器。

Nginx 在公司化營運中出現了諸多問題,該公司於 2019 年被西雅圖網絡公司 F5 收購。

Nginx 的兩位領導人 Maxim Konovalov 和 Igor Sysoev 由於俄烏沖突,被拘留和審訊,期間 Sysoev 的前雇主、互聯網公司 Rambler 表示聲稱自己擁有 Nginx 原始碼的權利,表示 Nginx 是 Sysoev 在 Rambler 任職期間開發的。

Sysoev 於 2022 年年初離開了 F5 和 Nginx 專案。F5 公司也因為俄烏沖突,暫停了在俄羅斯的所有業務。一些仍在俄羅斯的 Nginx 開發人員成立了 Angie,主要是為了支持俄羅斯的 Nginx 使用者。

杜寧在其公告中表示,F5 公司管理層為一群非技術高管掌握,很難深入了解開源專案的運作方式。

F5 公司決定幹預 Nginx 多年來使用的安全策略,無視策略和開發人員的立場,讓杜寧選擇「分道揚鑣」。

杜寧表示完全可以理解 F5 公司的做法,但他並不認可該公司對 Nginx 的調整,因此選擇離開並推進分叉專案。