ສະມາຊິກຫຼັກອອກຈາກໂຄງການ Nginx ຍ້ອນຄວາມກັງວົນກ່ຽວກັບຄວາມປອດໄພ

ອີງຕາມ ການ Arstechnica , Maxim Dounin - ຫນຶ່ງໃນນັກພັດທະນາຫຼັກໄດ້ອອກຈາກ Nginx ຍ້ອນວ່າລາວເຊື່ອວ່າມັນບໍ່ແມ່ນແຫຼ່ງເປີດແລະໂຄງການຟຣີສໍາລັບຜົນປະໂຫຍດຂອງຊຸມຊົນ. Dounin ກໍ່ຕັ້ງ freenginx ແລະກ່າວວ່າມັນຈະດໍາເນີນການໂດຍນັກພັດທະນາ, ບໍ່ແມ່ນອົງການຈັດຕັ້ງຂອງບໍລິສັດ.

Dounin ແມ່ນຫນຶ່ງໃນບັນດາຜູ້ພັດທະນາທໍາອິດແລະຍັງມີການເຄື່ອນໄຫວຫຼາຍທີ່ສຸດຂອງໂຄງການ Nginx open source, ແລະເປັນຫນຶ່ງໃນພະນັກງານທໍາອິດຂອງ Nginx Inc., ບໍລິສັດທີ່ສ້າງຕັ້ງຂຶ້ນໃນປີ 2011 ເພື່ອສະຫນັບສະຫນູນທາງດ້ານການຄ້າຂອງຊອບແວເຊີຟເວີເວັບ. ອີງຕາມ W3techs , Nginx ປະຈຸບັນຖືກນໍາໃຊ້ໃນປະມານຫນຶ່ງສ່ວນສາມຂອງເຄື່ອງແມ່ຂ່າຍເວັບ ຂອງໂລກ , ຕິດຕາມດ້ວຍ Apache.

Nginx Inc. ໄດ້ມາໂດຍ F5 ທີ່ເມືອງ Seattle ໃນປີ 2019. ຢ່າງໃດກໍຕາມ, ໃນທ້າຍປີ 2019, ຜູ້ບໍລິຫານ Nginx ສອງຄົນ, Maxim Konovalov ແລະ Igor Sysoev, ໄດ້ຖືກກັກຂັງແລະສອບຖາມໂດຍຕົວແທນລັດເຊຍຢູ່ເຮືອນຂອງພວກເຂົາ. ບໍລິສັດອິນເຕີເນັດ Rambler, ໄດ້ອ້າງສິດເປັນເຈົ້າຂອງລະຫັດແຫຼ່ງ Nginx ເພາະວ່າມັນຖືກພັດທະນາໃນເວລາທີ່ Sysoev ເຮັດວຽກ (Dounin ຍັງເຮັດວຽກຢູ່ທີ່ນັ້ນ). ໃນຂະນະທີ່ການກ່າວຫາທາງອາຍາບໍ່ປາກົດວ່າມີຄວາມເປັນຈິງ, ການບຸກລຸກຂອງບໍລິສັດລັດເຊຍເຂົ້າໄປໃນສ່ວນແຫຼ່ງເປີດທີ່ນິຍົມຂອງໂຄງສ້າງພື້ນຖານເວັບໄດ້ເຮັດໃຫ້ເກີດຄວາມກັງວົນບາງຢ່າງ.

Sysoev ໄດ້ອອກຈາກ F5 ແລະໂຄງການ Nginx ໃນຕົ້ນປີ 2022. ຕໍ່ມາໃນປີນັ້ນ, ເນື່ອງຈາກຂະບວນການ ທາງທະຫານ ຂອງລັດເຊຍໃນຢູເຄລນ, F5 ໄດ້ຢຸດເຊົາການດໍາເນີນການທັງຫມົດໃນປະເທດນັ້ນ. ນັກພັດທະນາ Nginx ຫຼາຍຄົນສ້າງຕັ້ງ Angie ເພື່ອສະຫນັບສະຫນູນຜູ້ໃຊ້ Nginx ໃນລັດເຊຍ. Dounin ຍັງອອກຈາກ F5 ໃນເວລານັ້ນ, ແຕ່ຮັກສາບົດບາດຂອງລາວໃນໂຄງການ Nginx ໃນຖານະອາສາສະຫມັກ.

Thành viên cốt lõi rời dự án Nginx vì quan điểm bảo mật- Ảnh 1. — Nginx ແມ່ນຊອບແວເຊີບເວີເວັບແຫຼ່ງເປີດທີ່ມີສ່ວນແບ່ງຕະຫຼາດທີ່ໃຫຍ່ທີ່ສຸດໃນມື້ນີ້.

Dounin ກ່າວວ່າການຈັດການທີ່ບໍ່ແມ່ນດ້ານວິຊາການໃຫມ່ທີ່ F5 ບໍ່ດົນມານີ້ໄດ້ສົມມຸດວ່າພວກເຂົາຮູ້ວິທີການດໍາເນີນໂຄງການ open source. ໂດຍສະເພາະ, ກຸ່ມດັ່ງກ່າວໄດ້ຕັດສິນໃຈຂັດກັບນະໂຍບາຍຄວາມປອດໄພທີ່ Nginx ໄດ້ໃຊ້ມາເປັນເວລາຫຼາຍປີ, ຂ້າມຜູ້ພັດທະນາ. ລາວເວົ້າວ່ານີ້ຫມາຍຄວາມວ່າພວກເຂົາບໍ່ສາມາດຄວບຄຸມສິ່ງທີ່ມີການປ່ຽນແປງຕໍ່ Nginx, ດັ່ງນັ້ນລາວຈຶ່ງຕັດສິນໃຈອອກໄປ.

ຄໍາເຫັນກ່ຽວກັບ ຂ່າວແຮກເກີ , ລວມທັງຫນຶ່ງໃນພະນັກງານທີ່ເຊື່ອວ່າມາຈາກ F5, ສະແດງໃຫ້ເຫັນວ່າ Dounin ຄັດຄ້ານການມອບຫມາຍ CVEs ທີ່ຖືກເຜີຍແຜ່ໃຫ້ກັບ QUIC. ໃນຂະນະທີ່ມັນບໍ່ໄດ້ຖືກເປີດໃຊ້ໃນການຕັ້ງຄ່າເລີ່ມຕົ້ນຂອງ Nginx, ອີງຕາມເອກະສານ Nginx, QUIC ໄດ້ຖືກລວມຢູ່ໃນເວີຊັນຕົ້ນຕໍຂອງແອັບພລິເຄຊັນ, ປະກອບດ້ວຍຄຸນສົມບັດຫລ້າສຸດແລະການແກ້ໄຂຂໍ້ບົກພ່ອງ, ແລະຍັງທັນສະໄຫມຢູ່ສະເຫມີ.

ເວົ້າກັບ The Hacker News , Dounin ກ່າວວ່າທີມງານ F5 ບໍ່ສົນໃຈທັງນະໂຍບາຍໂຄງການແລະທັດສະນະຂອງນັກພັດທະນາທົ່ວໄປໂດຍບໍ່ມີການສົນທະນາໃດໆ. ໃນຂະນະທີ່ການກະ ທຳ ສະເພາະແມ່ນບໍ່ ຈຳ ເປັນທີ່ບໍ່ດີ, ວິທີການໂດຍລວມແມ່ນມີບັນຫາ.

F5 ກ່າວວ່າມັນເສຍໃຈກັບການຈາກໄປຂອງ Dounin, ແລະກ່າວວ່າໂຄງການແຫຼ່ງເປີດທີ່ປະສົບຜົນສໍາເລັດເຊັ່ນ Nginx ຮຽກຮ້ອງໃຫ້ມີຊຸມຊົນຂະຫນາດໃຫຍ່ແລະຫຼາກຫຼາຍຊະນິດຂອງຜູ້ປະກອບສ່ວນແລະມາດຕະຖານອຸດສາຫະກໍາທີ່ເຄັ່ງຄັດເພື່ອກໍານົດແລະໃຫ້ຄະແນນຈຸດອ່ອນທີ່ຮູ້ຈັກ. ບໍລິສັດ ເຊື່ອວ່ານີ້ແມ່ນວິທີການທີ່ຖືກຕ້ອງໃນການພັດທະນາຊອບແວທີ່ມີຄວາມປອດໄພສູງສໍາລັບລູກຄ້າແລະຊຸມຊົນຂອງຕົນ.

ແຫຼ່ງທີ່ມາ