សមាជិកស្នូលចាកចេញពីគម្រោង Nginx ជុំវិញបញ្ហាសុវត្ថិភាព

យោងតាម Arstechnica Maxim Dounin ដែលជាអ្នកអភិវឌ្ឍន៍ស្នូលម្នាក់បានចាកចេញពី Nginx ដោយសារតែគាត់ជឿថាវាមិនមែនជាប្រភពបើកចំហ និងគម្រោងឥតគិតថ្លៃសម្រាប់ជាប្រយោជន៍ដល់សហគមន៍ទៀតទេ។ Dounin បានបង្កើត freenginx ហើយបាននិយាយថាវានឹងត្រូវបានគ្រប់គ្រងដោយអ្នកអភិវឌ្ឍន៍ មិនមែនអង្គការសាជីវកម្មទេ។

Dounin គឺជាអ្នកអភិវឌ្ឍន៍ដំបូងគេ និងនៅតែសកម្មបំផុតនៃគម្រោងប្រភពបើកចំហរ Nginx ហើយជាបុគ្គលិកទីមួយរបស់ Nginx Inc. ដែលជាក្រុមហ៊ុនមួយដែលបានបង្កើតឡើងក្នុងឆ្នាំ 2011 ដើម្បីគាំទ្រផ្នែកពាណិជ្ជកម្មនៃកម្មវិធីម៉ាស៊ីនមេគេហទំព័រ។ យោងតាម W3techs ឥឡូវនេះ Nginx ត្រូវបានប្រើនៅក្នុងម៉ាស៊ីនមេគេហទំព័រប្រហែលមួយភាគបីនៃ ពិភពលោក បន្ទាប់មកដោយ Apache ។

Nginx Inc. ត្រូវបានទិញដោយ F5 ដែលមានមូលដ្ឋាននៅទីក្រុង Seattle ក្នុងឆ្នាំ 2019។ ទោះជាយ៉ាងណាក៏ដោយ នៅចុងឆ្នាំ 2019 នាយកប្រតិបត្តិ Nginx ពីរនាក់គឺ Maxim Konovalov និង Igor Sysoev ត្រូវបានឃុំខ្លួន និងសាកសួរដោយភ្នាក់ងាររុស្ស៊ីនៅផ្ទះរបស់ពួកគេ។ ក្រុមហ៊ុនអ៊ីនធឺណែត Rambler បានអះអាងពីភាពជាម្ចាស់នៃកូដប្រភព Nginx ដោយសារតែវាត្រូវបានបង្កើតឡើងនៅពេល Sysoev ធ្វើការ (Dounin ក៏ធ្វើការនៅទីនោះដែរ)។ ខណៈពេលដែលការចោទប្រកាន់ផ្នែកព្រហ្មទណ្ឌហាក់ដូចជាមិនមានភាពជាក់ស្តែង ការឈ្លានពានរបស់ក្រុមហ៊ុនរុស្ស៊ីទៅក្នុងផ្នែកប្រភពបើកចំហដ៏ពេញនិយមនៃហេដ្ឋារចនាសម្ព័ន្ធគេហទំព័របានធ្វើឱ្យមានការព្រួយបារម្ភមួយចំនួន។

Sysoev បានចាកចេញពី F5 និងគម្រោង Nginx នៅដើមឆ្នាំ 2022។ ក្រោយមកនៅឆ្នាំនោះ ដោយសារយុទ្ធនាការ យោធា របស់រុស្ស៊ីនៅអ៊ុយក្រែន F5 បានបញ្ឈប់ប្រតិបត្តិការទាំងអស់នៅក្នុងប្រទេសនោះ។ អ្នកអភិវឌ្ឍន៍ Nginx ជាច្រើនបានបង្កើត Angie ដើម្បីគាំទ្រអ្នកប្រើប្រាស់ Nginx នៅក្នុងប្រទេសរុស្ស៊ី។ Dounin ក៏បានចាកចេញពី F5 នៅពេលនោះដែរ ប៉ុន្តែបានរក្សាតួនាទីរបស់គាត់នៅក្នុងគម្រោង Nginx ជាអ្នកស្ម័គ្រចិត្ត។

Thành viên cốt lõi rời dự án Nginx vì quan điểm bảo mật- Ảnh 1. — Nginx គឺជាកម្មវិធីម៉ាស៊ីនមេគេហទំព័របើកចំហរដែលមានចំណែកទីផ្សារធំបំផុតនាពេលបច្ចុប្បន្ននេះ។

Dounin បាននិយាយថា ការគ្រប់គ្រងមិនមែនបច្ចេកទេសថ្មីនៅ F5 ថ្មីៗនេះបានសន្មត់ថាពួកគេដឹងពីរបៀបដំណើរការគម្រោងប្រភពបើកចំហ។ ជាពិសេស ក្រុមនេះបានសម្រេចចិត្តបំពានគោលការណ៍សុវត្ថិភាពដែល Nginx បានប្រើប្រាស់អស់ជាច្រើនឆ្នាំ ដោយរំលងអ្នកអភិវឌ្ឍន៍។ គាត់បាននិយាយថានេះមានន័យថាពួកគេមិនអាចគ្រប់គ្រងការផ្លាស់ប្តូរអ្វីដែលត្រូវបានធ្វើឡើងចំពោះ Nginx ដូច្នេះគាត់បានសម្រេចចិត្តចាកចេញ។

មតិយោបល់លើ The Hacker News រួមទាំងបុគ្គលិកម្នាក់ដែលគេជឿថាមកពី F5 បង្ហាញថា Dounin ជំទាស់នឹងការចាត់តាំង CVEs ដែលបានបោះផ្សាយទៅ QUIC ។ ខណៈពេលដែលវាមិនត្រូវបានបើកនៅក្នុងការដំឡើងលំនាំដើមរបស់ Nginx នេះបើយោងតាមឯកសារ Nginx នោះ QUIC ត្រូវបានរួមបញ្ចូលនៅក្នុងកំណែចម្បងនៃកម្មវិធី មានលក្ខណៈពិសេសចុងក្រោយបំផុត និងការកែកំហុស ហើយតែងតែទាន់សម័យ។

ថ្លែងទៅកាន់ The Hacker News លោក Dounin បាននិយាយថា ក្រុម F5 មិនអើពើទាំងគោលការណ៍គម្រោង និងទស្សនៈរបស់អ្នកអភិវឌ្ឍន៍ទូទៅដោយគ្មានការពិភាក្សាណាមួយឡើយ។ ខណៈពេលដែលសកម្មភាពជាក់លាក់មិនចាំបាច់អាក្រក់ វិធីសាស្រ្តរួមគឺមានបញ្ហា។

F5 បាននិយាយថាវាសោកស្តាយចំពោះការចាកចេញរបស់ Dounin ហើយបាននិយាយថាគម្រោងប្រភពបើកចំហដែលទទួលបានជោគជ័យដូចជា Nginx ទាមទារសហគមន៍អ្នកចូលរួមចំណែកធំ និងចម្រុះ និងស្តង់ដារឧស្សាហកម្មដ៏តឹងរឹងសម្រាប់កំណត់ និងដាក់ពិន្ទុភាពងាយរងគ្រោះដែលគេស្គាល់។ ក្រុមហ៊ុន ជឿជាក់ថានេះគឺជាវិធីសាស្រ្តត្រឹមត្រូវក្នុងការអភិវឌ្ឍន៍កម្មវិធីដែលមានសុវត្ថិភាពខ្ពស់សម្រាប់អតិថិជន និងសហគមន៍របស់ខ្លួន។

ប្រភពតំណ