El desarrollador ruso Maxim Dounin ha anunciado una nueva bifurcación del servidor web Nginx y el proxy de almacenamiento en caché, con el objetivo de evitar el control corporativo del propietario F5. El proveedor de redes estadounidense F5 adquirió el servidor web ruso Nginx por 670 millones de dólares en 2019. Algunas de las decisiones de F5, como la reciente divulgación de CVE-2024-24989, no han sido bien recibidas por al menos algunos de los principales desarrolladores del producto, en particular Maxim Dounin. , quien abiertamente no estuvo de acuerdo con esta divulgación. Como resultado, anunció una bifurcación llamada Freenginx. Dounin dijo a The Reg: «F5 obligó a los desarrolladores a realizar una versión de seguridad para los errores en el código experimental HTTP/3, a pesar de que se espera que dichos problemas se manejen como errores comunes según la política de seguridad existente del proyecto, y todos los desarrolladores están de acuerdo con Esencialmente, F5 ignoró tanto la política del proyecto como la posición de los desarrolladores conjuntos, sin ninguna discusión.» Nginx es una de las piezas de software de mayor perfil que ha surgido en Rusia en los últimos años. En 2013, The Reg informó que estaba prosperando, y nuevamente al año siguiente, cuando obtuvo financiación adicional. La adquisición por parte de una empresa estadounidense no ha transcurrido del todo bien. Poco después de la adquisición de la empresa, sus oficinas de Moscú fueron allanadas debido a que Rambler Group reclamó la propiedad del código. Luego, a principios de 2022, F5 cerró su oficina de Moscú en respuesta a la invasión rusa de Ucrania. Eso también resultó en una bifurcación anterior del código base de Nginx, llamada Angie. Esto también es de código abierto, pero es propiedad del proveedor ruso Web Server. Valentin Bartenev, cofundador de Web Server, nos dijo sobre el cierre: «Como resultado, muchos de los ingenieros más experimentados que habían trabajado en Nginx desde su fundación en 2011 perdieron sus trabajos. Naturalmente, no estaban contentos con la situación. y preocupados por el destino de Nginx, en el que habían invertido tanto tiempo y esfuerzo. Así que decidieron bifurcar Nginx y comenzar una nueva empresa para continuar el desarrollo e ir más allá de la visión anterior». Le preguntamos a Dounin por qué inició una bifurcación separada, en lugar de trabajar con Angie. Nos dijo: «Angie comparte el mismo problema que Nginx administrado por F5: está administrado por una entidad corporativa con fines de lucro. Incluso si es lo suficientemente bueno ahora, las cosas podrían cambiar inesperadamente, como lo que pasó con F5». Aún no está claro cómo resultará esto, aunque Bartenev nos dijo que él y su equipo le desean suerte a Dounin y están felices de trabajar tanto con F5 como con Freenginx. Señaló que Web Server ya ofrecía un parche para el problema HTTP/3. En 2022, informamos cómo la guerra en Ucrania había sido buena para algunos proveedores rusos de Linux, y el año pasado, cómo había resultado en que los codificadores rusos no pudieran contribuir. Aunque F5 nos ha dicho que sigue «comprometido a entregar proyectos exitosos de código abierto que requieren una comunidad grande y diversa de contribuyentes», la geopolítica seguirá interponiéndose en el camino de la cooperación internacional. ®

Source link