近日,核心 GNU 工具链项目(GCC、GLIBC、GDB 和 Binutils)表示,将从 Sourceware 转移,托管到 Linux 基金会旗下。
根据红帽 Carlos O'Donell 在邮件中的介绍,作为 GNU/Linux 生态系统信任的关键基础,GNU 工具链对基础设施、服务和安全的需求日益增长,支持其发展的复杂趋势和相关资金需求将不会减弱。不同项目对风险容忍度不同,GNU 工具链必须满足更严格的期望来维持生态系统的信任。
鉴于此,GNU Cauldron 的 Sourceware / Infrastructure BoF 会议期间,GNU 工具链社区与 Linux 基金会和 OpenSSF(开源软件安全基金会) 共同宣布了 GNU 工具链基础设施项目 (GTI)。
据悉,该合作分两部分:基础设施和软件供应链安全基金。基础设施方面的合作就是将 GNU 工具链项目从现在托管的 Sourceware 转移到 Linux 基金会的 IT 服务(简称 LF IT)上,包括 Git 存储库、邮件列表、问题跟踪、网站和 CI/CD,附加强大的身份验证、证明和安全设施等。
对于此次转移,Carlos 表示已经向 GNU 工具链社区相关利益者进行了介绍,主要包括 GNU 工具链项目领导、GNU 工具链项目发布经理、GNU 工具链项目核心开发人员、主要供应商、活跃的 Sourceware / Overseers 管理员,以及自由软件基金会的 John Sullivan 和 Zoë Kooyman。
GTI 项目目前处于提案阶段,现在多是在 GNU 邮件列表中讨论。另外,该转移并不是强制或锁定的,Linux 基金会允许 GNU 工具链社区自由寻求其他财务支持和基础设施服务,并且可以带走所有资产。
评论