Trang chủKhoa học - Công nghệCông nghệ sốThành viên cốt lõi rời dự án Nginx vì quan điểm bảo...

Thành viên cốt lõi rời dự án Nginx vì quan điểm bảo mật


Theo Arstechnica, Maxim Dounin – một trong những nhà phát triển cốt lõi đã rời khỏi Nginx vì cho rằng đó không còn là một dự án nguồn mở và miễn phí vì lợi ích cộng đồng. Dounin lập ra freenginx và nói sẽ được điều hành bởi các nhà phát triển chứ không phải các tổ chức công ty.

Dounin là một trong những lập trình viên đầu tiên và vẫn tích cực nhất trong dự án nguồn mở Nginx, là một trong những nhân viên đầu tiên của Nginx Inc., công ty được thành lập vào năm 2011 để hỗ trợ thương mại cho phần mềm máy chủ web. Theo W3techs, Nginx hiện được sử dụng trong khoảng một phần ba số máy chủ web trên thế giới, vị trí tiếp theo là Apache.

Nginx Inc. được mua lại bởi F5 (trụ sở tại Seattle, Mỹ) vào năm 2019. Tuy nhiên vào cuối năm 2019, hai lãnh đạo của Nginx là Maxim Konovalov và Igor Sysoev đã bị các đặc vụ của Nga tạm giam và thẩm vấn tại nhà riêng. Công ty Internet Rambler, đã tuyên bố sở hữu quyền đối với mã nguồn của Nginx vì được phát triển tại thời điểm Sysoev từng làm việc (Dounin cũng làm việc tại đây). Trong khi cáo buộc hình sự dường như chưa thành hiện thực, việc một công ty Nga xâm nhập vào một phần nguồn mở phổ biến của cơ sở hạ tầng web đã gây ra một số lo ngại.

Sysoev rời F5 và dự án Nginx vào đầu năm 2022. Cuối năm này, vì Nga thực hiện chiến dịch quân sự tại Ukraine nên F5 đã ngừng mọi hoạt động tại quốc gia này. Một số nhà phát triển Nginx đã lập Angie để hỗ trợ người dùng Nginx tại Nga. Dounin cũng đã ngừng làm việc cho F5 vào thời điểm đó, nhưng vẫn duy trì vai trò của mình trong dự án Nginx với tư cách là một tình nguyện viên.

Thành viên cốt lõi rời dự án Nginx vì quan điểm bảo mật- Ảnh 1.

Nginx là phần mềm máy chủ web mã nguồn mở có thị phần lớn nhất hiện tại

Dounin cho biết việc quản lý phi kỹ thuật mới tại F5 gần đây cho rằng họ biết rõ cách chạy các dự án nguồn mở. Đặc biệt nhóm này đã quyết định can thiệp vào chính sách bảo mật mà Nginx sử dụng trong nhiều năm, bỏ qua cả nhà phát triển. Anh nhận định điều này nghĩa là đã không còn có thể kiểm soát những thay đổi nào được thực hiện trong Nginx nên quyết định rời đi.

Các nhận xét trên The Hacker News, bao gồm cả nhận xét của một nhân viên được cho là của F5, cho thấy Dounin phản đối việc gán các lỗ hổng bảo mật CVE đã xuất bản đối với của QUIC. Mặc dù nó không được bật trong thiết lập mặc định của Nginx, nhưng theo tài liệu của Nginx, QUIC được bao gồm trong phiên bản chính của ứng dụng, chứa tính năng và sửa lỗi mới nhất và luôn được cập nhật.

Trả lời với The Hacker News, Dounin cho biết nhóm F5 đã bỏ qua cả chính sách dự án và quan điểm của các nhà phát triển chung mà không có bất kỳ cuộc thảo luận nào. Mặc dù hành động cụ thể không hẳn là tệ, nhưng cách tiếp cận nói chung lại có vấn đề.

Còn theo Astechnica, phía F5 cho biết cảm thấy tiếc vì sự rời đi của Dounin, đồng thời cho biết các dự án nguồn mở thành công như Nginx đòi hỏi một cộng đồng cộng tác viên rộng lớn và đa dạng, cũng như áp dụng các tiêu chuẩn ngành nghiêm ngặt để chỉ định và chấm điểm các lỗ hổng đã được xác định. Công ty nhận định đây là cách tiếp cận phù hợp để phát triển phần mềm có độ bảo mật cao cho khách hàng và cộng đồng.



Source link

Cùng chủ đề

Nổi bật

Mới nhất

Cùng tác giả

Khung năng lực số giúp sinh viên cạnh tranh trên thị trường lao động quốc tế

Ngày 1.11, tại Trường ĐH Khoa học xã hội và nhân văn (ĐH Quốc gia Hà Nội), Bộ GD-ĐT đã tổ chức tọa đàm lấy ý kiến góp ý dự thảo thông tư ban hành khung năng lực số cho người học trong...

Lấy đoạn đũa gãy nằm 2 tuần trong ổ mắt bệnh nhân

Sau gần 2 giờ phẫu thuật, ê kíp bác sĩ Bệnh viện Trường Đại học Y Dược Cần Thơ đã lấy thành công dị vật là đoạn đũa gãy dài 9 cm ra khỏi sàng ổ mắt bệnh nhân. ...

Học sinh bức xúc bữa ăn bán trú, Hiệu trưởng Trường Gia Định phản hồi ra sao?

Chiều tối nay, 1.11, bà Nguyễn Ngọc Khánh Vân, Hiệu trưởng Trường THPT Gia Định (quận Bình Thạnh, TP.HCM) đã gặp trực tiếp phóng viên Báo Thanh Niên và phản hồi thông tin về những phản ánh của học sinh, phụ huynh về...

Bài đọc nhiều

Chủ sở hữu Facebook Meta phát triển công cụ tìm kiếm AI riêng

Công ty mẹ của Facebook, Meta đang phát triển một công cụ tìm kiếm dựa trên trí tuệ nhân tạo nhằm giảm sự phụ thuộc vào Google của Alphabet và Bing của Microsoft. ...

Apple phát hành iOS 18.1, mang Apple Intelligence lên iPhone

Apple vừa mới phát hành bản cập nhật iOS 18.1, mang đến hàng loạt tính năng mới như Apple Intelligence, ghi âm cuộc gọi và sửa những lỗi trên phiên bản cũ.

Tiết lộ mới nhất về iPhone SE 4

Jukanlosreve - người chuyên rò rỉ tin tức về iPhone vừa tiết lộ toàn bộ bảng thông số kỹ thuật của iPhone SE 4, mang đến cái nhìn rõ hơn về mẫu iPhone giá rẻ này.

Người dùng có thể bắt đầu trải nghiệm Apple Intelligence

Tại sự kiện WWDC 2024, Apple đã làm giới công nghệ chấn động khi công bố loạt thông báo mới quan trọng liên quan đến trí tuệ nhân tạo (AI). Apple giới thiệu Apple Intelligence, trải nghiệm AI cá nhân hóa, tích hợp sâu trong các thiết bị của hãng, sử dụng AI tạo sinh để cải thiện trải nghiệm người dùng trên iPhone, iPad và Mac.  Mới đây, bộ tính năng đầu tiên của Apple Intelligence vừa được...

iMac 2024 M4 trình làng

Phiên bản iMac 2024 với chip M4 vẫn giữ nguyên thiết kế như model chip M3 nhưng có bộ nhớ Ram gấp đôi, camera 12 MP mới và giá rẻ hơn. Với chip M4, máy tính All-in-one của Apple cũng hỗ trợ tất cả bộ tính năng Apple Intelligence. Trong đó bao gồm: hỗ trợ viết Writing Tools, Siri mới, chỉnh sửa ảnh, tự động chọn hiển thị thông báo quan trọng, tóm tắt và trả lời thông minh. iMac...

Cùng chuyên mục

Apple đạt lợi nhuận 14.7 tỷ USD trong Quý III/2024

Theo đó, so với quý III/2023, doanh thu của Apple tăng 6% (từ 89,5 tỷ USD lên 94,9 tỷ USD) nhưng lợi nhuận lại giảm (từ 23 tỷ USD xuống 14,7 tỷ USD). Được biết, nguyên nhân của doanh thu tăng nhưng lợi nhuận giảm là do Apple bị ảnh hưởng bởi khoản phí một lần là 10,2 tỷ USD do các vấn đề thuế tại Liên minh châu Âu. Nếu không có khoản phí một lần, lợi nhuận...

Galaxy Z Fold Special Edition “cháy hàng “

Ngày 25/10, tại Hàn Quốc Samsung đã chính thức mở bán Z Fold Special Edition và sản phẩm đã hết hàng chỉ sau 10 phút mở bán. Được biết, tại Hàn Quốc thiết bị chỉ mở bán sản phẩm trên tràn web của Samsung thay vì tại các đại lý và nhà mạng dù nhu cầu người dùng vẫn rất cao. Hiện ngoài 2 thị trường là Hàn Quốc và Trung Quốc thì tại các thị trường khác vẫn chưa...

Một số tính năng mới của iOS 18.2 Beta

Một số tính năng của iOS 18.2 có thể kể đến như: Tính năng Genmoji: cho phép người dùng tạo ra các emoji độc đáo dựa trên sở thích cá nhân. Tính năng này có một số ưu điểm: cá nhân hóa cao, tính giải trí cao Để sử dụng tình năng người dùng cần: B1: Mở ứng dụng Genmoji trong phần tùy chọn iOS 18.2 B2: Nhập mô tả về emoji muốn tạo B3: Tùy chỉnh các chi tiết (màu da, độ...

Nâng cao năng lực an ninh mạng cho doanh nghiệp vừa và nhỏ

DNVN - Mới đây, Mastercard ký kết biên bản ghi nhớ với Quỹ ASEAN (ASEAN Foundation) nhằm triển khai các sáng kiến nâng cao năng lực an ninh mạng cho các cơ quan hành chính công, các doanh nghiệp vừa và nhỏ (SME). ...

Một AI của Trung Quốc tăng cường sức tấn công của drone, ra lệnh tấn công radar đối phương

Đo là một mô hình ngôn ngữ lớn (LLM) do các nhà khoa học Trung Quốc phát triển có thể ra lệnh cho máy bay không người lái quân sự tấn công hệ thống radar của đối phương.

Mới nhất

Môi trường làm việc ở VNVC được đánh giá tốt nhất châu Á – Thái Bình Dương 2024

Mới đây, Hệ thống Tiêm chủng VNVC đã được vinh danh "Top 10 Thương hiệu xuất sắc - Sản phẩm dịch vụ chất lượng" và là nơi có "Môi trường làm việc tốt nhất châu Á - Thái Bình Dương 2024". ...

Tiếp tục làm sâu sắc thêm về lịch sử Quân đội nhân dân Việt Nam và truyền thống hữu nghị tốt đẹp giữa hai...

(Bqp.vn) - Nhận lời mời của Quân ủy Trung ương, Bộ Quốc phòng Trung Quốc, từ ngày 27 - 31/10, Đoàn đại biểu cấp cao Bộ Quốc phòng Việt Nam do Thượng tướng Hoàng Xuân Chiến, Ủy viên Trung ương Đảng, Thứ trưởng Bộ Quốc phòng làm Trưởng đoàn đã đến thăm các di tích lịch sử gắn...

Tìm hiểu tác dụng, liều dùng và lưu ý khi dùng

Pregabalin 50mg có cấu trúc khá tương đồng với chất ức chế thần kinh GABA. Loại thuốc này hiện được sử dụng tương đối phổ biến trong điều trị bệnh lý về đau thần...

Tổng cục CNQP đoạt giải xuất sắc Liên hoan nhạc truyền thống 2024

Với hạt nhân là các cán bộ, hội viên hội phụ nữ tiêu biểu của Hội Phụ nữ cơ sở Nhà máy Z176 và lựa chọn thông qua Liên hoan cấp cơ sở và cấp cụm Nhà máy Z131, Z121, Z181, Viện Vũ khí và Trường Cao đẳng CNQP, đội tuyển đã đem đến Liên hoan chủ đề “Lời...

SCG tạm ngừng vận hành thương mại tổ hợp hóa dầu Long Sơn ở Việt Nam

Tổ hợp hóa dầu Long Sơn tạm dừng hoạt động thương mại và sẽ tái khởi động sản xuất khi thị trường phục hồi. Tổ hợp này cũng sẽ được đầu tư 700 triệu USD để nâng cấp, dùng được nguyên liệu có giá thành cạnh tranh...

Mới nhất