AlmaLinux recebe resposta "atravessada"da Red Hat e percebe que trabalhar com eles será muito difícil

Os dias de parceria entre projetos comunitários e a Red Hat estão com dias contados. Após a recente publicação da própria Red Hat, realmente a situação só tem piorado. Sem exageros, a Red Hat não estava brincando quando disse que o acesso ao código-fonte iria ser mais difícil, mas parece que tudo será muito difícil, inclusive quando o assunto é colaboração.

Aquela empresa que ouvia a Comunidade Linux já não existe mais. Então, não se iludam. Mas vamos ao fato. Steven do ZDNET, revelou hoje em um post que o AlmaLinux descobriu que será muito complicado trabalhar com a Red Hat nos novos moldes frio quase congelando da empresa.

Não é novidade que o AlmaLinux não será mais 100% compatível com o Red Hat Enterprise Linux. Mas, o AlmaLinux seguirá a compatibilidade ABI com RHEL. O conselho da distribuição votou e aprovou a mudança, isso quer dizer que os softwares do RHEL vão funcionar normalmente no AlmaLinux. Assim, o sistema vai usar o código-fonte fornecido no CentOS Stream.

Em nota, o presidente do AlmaLinux, Benny Vasquez disse que em troca do fornecimento do código, eles iriam seguir colaborando com o upstream Fedora e CentOS. Foi enviado um pedido de esclarecimento a Red Hat, que decidiu por não comentar o assunto.

Mas, até então, o problema era apenas esse e todo trabalho de interação entre as comunidades, inclusive com a Red Hat, deveria seguir como antes. No entanto mudou e para pior. O CTO da KnownHost e ao mesmo tempo líder da equipe de infraestrutura do AlmaLinux, Jonathan Wright, enviaram uma correção, como sempre fizeram, para o CentOS Stream.

A correção seria para o CVE-2023-38403, um problema de estouro de memória no iperf3. A correção criada pela equipe do AlmaLinux corrige de vez o problema que é considerado grave, porém não é urgente. Com isso, sem a correção, ao executar aquela versão do iperf3 o sistema pode travar.

Mas ao enviar a correção, a Red Hat friamente respondeu:

Obrigado pela contribuição. Neste momento, não planejamos resolver isso no RHEL , mas vamos mantê-lo aberto para avaliação com base no feedback do cliente.

Assim, primeiro os clientes do RHEL precisam penar com o problema, para somente depois a Red Hat lançar a correção. Diante da resposta, a conversa seguiu no GitLab.

AlmaLinux: “A demanda do cliente é realmente necessária para corrigir os CVEs?”

Red Hat: “Comprometemo-nos a abordar questões de segurança Críticas e Importantes definidas pela Red Hat. Vulnerabilidades de segurança com gravidade Baixa ou Moderada serão abordadas sob demanda quando [um] cliente ou outros requisitos de negócios existirem para fazê-lo.”