幹壞事是進步最大的原動力
上個禮拜的資訊了 AlmaLinux 最後決定放棄 clone RHEL：「The Future of AlmaLinux is Bright」。
After much discussion, the AlmaLinux OS Foundation board today has decided to drop the aim to be 1:1 with RHEL. AlmaLinux OS will instead aim to be Application Binary Interface (ABI) compatible*.
這樣在市場上有 Rocky Linux 與 SUSE 也打算要搞自己的 RHEL clone 的前提下，沒有使用 AlmaLinux 的誘因，標題說的 bright 就是講講而已。
Hacker News 上看到「SUSE is forking RHEL (suse.com)」這個，原文的確就是 SUSE 決定參戰，跳進去 clone RHEL：「SUSE Preserves Choice in Enterprise Linux by Forking RHEL with a $10+ Million Investment」。
第一段把重點講完了，手上自己有 SUSE Linux Enterprise 的 SUSE 決定要維護一套 RHEL clone：
Today SUSE, the company behind Rancher, NeuVector, and SUSE Linux Enterprise (SLE) and a global leader in enterprise open source solutions, announced it is forking publicly available Red Hat Enterprise Linux (RHEL) and will develop and maintain a RHEL-compatible distribution available to all without restrictions. Over the next few years, SUSE plans to invest more than $10 million into this project.
然後 Hacker News 討論裡面看到這個資訊頗有趣：SUSE 的 CEO Dirk-Peter van Leeuwen 才來三個月，先前在 Red Hat 待了十八年：
> Dirk-Peter van Leeuwen, CEO of SUSE, said,
According to LinkedIn Dirk-Peter started at Suse 3 months ago as CEO and worked for Red Hat for 18 years and was a Senior VP at Red Hat.
I think this move of Suse could be a credible threat to IBM / Red Hat's RHEL.
看 LinkedIn 上的經歷，應該算是純業務出身... 這算是什麼操作？
在「AlmaLinux 與 Rocky Linux 看起來都暫時無解」這邊提到了檯面上目前沒有好方法穩定取得 source code 後，Rocky Linux 提出了兩個方法，在不需要同意 RHEL 的條款下取得 RHEL 的 source code：「Keeping Open Source Open」。
中間還有一些小插曲可以提一下，在社群不少抗議聲後，IBM & Red Hat 的 VP 出來直接說他們認為 RHEL rebuild 沒有任何價值，而且是故意讓 rebuilder 更難實作 RHEL rebuild：「Red Hat’s commitment to open source: A response to the git.centos.org changes」。
Ultimately, we do not find value in a RHEL rebuild and we are not under any obligation to make things easier for rebuilders; this is our call to make.
回到 Rocky Linux 的文章，他們提出來的兩個方法都是基於 GPL 的重要性質：如果你可以合法拿到 binary，那麼散佈者就有義務要提供 source code。
第一個方法是透過 RHEL 目前公開提供的 container image：
One option is through the usage of UBI container images which are based on RHEL and available from multiple online sources (including Docker Hub). Using the UBI image, it is easily possible to obtain Red Hat sources reliably and unencumbered. We have validated this through OCI (Open Container Initiative) containers and it works exactly as expected.
另外一種方式是透過雲端服務的 cloud instance 跑 RHEL：
Another method that we will leverage is pay-per-use public cloud instances. With this, anyone can spin up RHEL images in the cloud and thus obtain the source code for all packages and errata. This is the easiest for us to scale as we can do all of this through CI pipelines, spinning up cloud images to obtain the sources via DNF, and post to our Git repositories automatically.
這兩個方法都不需要同意 RHEL 目前在網站上的 TOS 與 EULA，而且短時間內應該不好防堵：前者要關掉的話，應該有一堆既有 RHEL 客戶在用會直接抱怨，真的要硬幹的話得給這些客戶時間從 public repository 轉移到要認證的 repository 上；而後者要堵的話，除非 IBM & Red Hat 決定直接不做雲端生意？
看起來 Rocky Linux 與 AlmaLinux 用這套方法可以撐一陣子，直到 IBM & Red Hat 想出新方法來搞？
昨天提到的「IBM 決定停止公開發布 RHEL 的 source code」有了另外一邊的說明了：
如同 AlmaLinux 所說的，重新散佈程式碼是受限的：
Unfortunately the way we understand it today, Red Hat’s user interface agreements indicate that re-publishing sources acquired through the customer portal would be a violation of those agreements.
所以目前 AlmaLinux 的意思是沒有什麼好解法，而 Rocky Linux 的公告文章只有幹話，沒有實質內容。
但我猜既有的客戶裡面有不受這個條款影響的族群，像是直接跟 IBM 談授權合約的公司，有可能會有排除單方面修改授權的條款，這個應該會是目前 RHEL 8/9 的破口，但後續再釋出的版本應該會被 IBM 的法務給補上？
昨天在 Hacker News 上注意到的：「Changes to Tailscale Pricing and Plans (tailscale.com)」，Tailscale 宣佈了新的免費與收費方式 (直接叫做 Pricing v3)：「Pricing v3, plans, packages, and debugging」。
這次有許多改變，首先是免費版本來只能一個使用者使用，現在變成三個使用者可以在同一個 tailnet 裡面，這對於超級早期的 startup 方便不少，另外家庭用戶也可以受益。
另外一個是擴大「免費」的定義，本來的「免費」只有在完全免費的方案裡面用，一個人是免費，但五個人會收五個人的費用；現在變成「既然在 Pricing v3 我說三個人以下免費，那五個人的方案裡面還是有三個免費的名額，我就只收額外的兩個人的費用」，而且只有 active user 才會收：
That is, if you have a 5-person team at work, the first three are still free. You’d pay for only the 2 additional users (and only if they’re active, more on that below).
然後是拔掉限制 (包括「No more limits on subnet routers」與「No more limits on admin accounts」)，以及放鬆限制 (包括「More free nodes, and twice as many nodes per user」)。
所以看起來 Tailscale 現在的策略是成長，趁這波調價時做了一波 PR...
在「New – AWS Support App in Slack to Manage Support Cases」這邊看到的新功能，主要是下面這張圖，看起來可以直接在 Slack 上面開 private channel 跟 AWS Support 成員討論事情：
依照說明，有 Business 以上的等級都可以用：
The AWS Support App in Slack is now available to all customers with Business, Enterprise On-ramp, or Enterprise Support at no additional charge.
雖然好像不是哪麼常跟 AWS 的人打交道，但平常先掛起來好像不錯...
Slack 宣佈了漲價的計畫：「Everything you need to know about our first price change and plan updates」。
從今年九月開始漲價，Pro 的月費從 US$8 漲到 US$8.75 (+9.375%)，年費從 US$80 漲到 US$87 (+8.75%)：
On September 1, 2022, monthly Pro plans will increase from $8 USD to $8.75 USD per user per month, and annual Pro plans will increase from $6.67 USD to $7.25 USD per user per month (pricing for other countries is available here).
現有用戶有一次用原價 renew 一年的機會：
Current customers on an annual Pro plan can lock in the existing annual rate of $6.67 USD per user per month for another year by early-renewing the annual Pro plan before September 1.
看起來八月底得來刷一下了...
用來替代 CentOS 的 Rocky Linux 8.4 推出了：「Rocky Linux 8.4 GA Available Now」，可以在 Downloads 這個頁面下載。
一般 HTTPS 下載可以看到透過 Fastly 的 CDN，雖然台灣沒有 PoP，但拉了一下看起來還是夠快 (即使是晚上時間)，台北市家裡的 HiNet 1G/600M 可以跑到 56.1MB/sec，新莊家裡的 300M/100M 則是 11.8MB/sec，都是走 IPv6，雖然沒滿速但這個速度算快了，畢竟要跨國塞...
如果真的要快的話 (畢竟 x86_64 的 image 要 9GB)，透過 BitTorrent 下載的速度會快不少，至少我是可以跑滿 HiNet 上 1G 與 300M 的下載...
另外一個加速的方式是平行下載，像是透過 AXEL 這種工具：
axel -c 4 https://download.rockylinux.org/pub/rocky/8/isos/x86_64/Rocky-8.4-x86_64-minimal.iso
官方有提供 migration tool，可以讓使用者從 CentOS 轉移到 Rocky Linux，對於不方便或是不想要重灌的使用者提供另外一種選擇：「migrate2rocky -- Conversion Script」。
讓不少團隊要炸的消息，CentOS 將會被消滅變成 CentOS Stream：「CentOS Project shifts focus to CentOS Stream」與「CentOS Stream: Building an innovative future for enterprise Linux」。
很多團隊用 CentOS 的主要原因就是因為他基本上就是個 RHEL 重新打包的版本，一來更新速度沒有很快 (所以穩定不少，跑得好好的就不要動他最穩...)，二來很多商用軟體都可以在支援 RHEL 時「順便」支援 CentOS。
再來是考慮到他有超級長的支援期，像是 2011 年推出的 CentOS 6 到上個月月底 (2020/11/30) 才終止支援，相較於 Ubuntu LTS 提供的五年來說長很多。
所以兩邊都有選擇的理由 (以及族群)，一邊是追求穩定性，一邊是有新技術的需求。
不過 IBM 在 2018 年收購 Red Hat 後看起來對這件事情有很不一樣的看法：決定要收掉 CentOS，然後借屍還魂叫做 CentOS Stream，上面開始會有與 RHEL 不同的東西。
When CentOS Linux 8 (the rebuild of RHEL8) ends, your best option will be to migrate to CentOS Stream 8, which is a small delta from CentOS Linux 8, and has regular updates like traditional CentOS Linux releases.
所以接下來還有支援的兩個版本，分別是 2014 年出的 CentOS 7，將照原訂的 10 年計畫支援到 2024/06/30，以及 2019 年出的 CentOS 8，就只會支援到 2021/12/31 了。
翻了一下 Hacker News 上的討論，先不講幹聲一片的問題，看起來原來建立 CentOS 的 Gregory Kurtzer 決定出來再幹一次：「Original CentOS founder intends to create new fork of RHEL (rockylinux.org)」。
來看看後續社群會怎麼玩吧...
上個禮拜丟出來很轟動的一篇「side project」，三個月不斷的打穿蘋果的企業網路：「We Hacked Apple for 3 Months: Here’s What We Found」，對應的 Hacker News 討論可以在「We Hacked Apple for 3 Months (samcurry.net)」這邊看到。
在最後面有提到這本來是打好玩的，但後來就投入愈來愈多時間進去：
This was originally meant to be a side project that we'd work on every once in a while, but with all of the extra free time with the pandemic we each ended up putting a few hundred hours into it.
這是五個人通力合作打了三個月出來的成果，依照他們的回報數字，共打出了 55 個「洞」，考慮到週休的情況，幾乎是天天打洞出來玩：
There were a total of 55 vulnerabilities discovered with 11 critical severity, 29 high severity, 13 medium severity, and 2 low severity reports. These severities were assessed by us for summarization purposes and are dependent on a mix of CVSS and our understanding of the business related impact.
文章裡沒有對每個安裝漏洞都描述，但有針對一些比較「有趣」的漏洞說明，雖然看了以後知道是怎麼一回事，但對這些手法沒這麼熟，你叫我打我還是不會打啊 XDDD 反而是當作表演藝術來看...