AOSC / 安同开源社区

升级完成后，如 rsyncd.service 服务正在运行，推荐您重启服务，方式见下（重启系统也能达到同样效果） sudo systemctl try-restart rsyncd

rsync 及相关软件包推送安全更新，修复高危漏洞 北京时间今日凌晨，rsync 公开了六个安全漏洞，其中最严重的漏洞 CVSS 3.1 评分高达 9.8，可允许匿名且仅有只读权限的客户端在服务端运行任意代码。 目前，安同 OS 已推送包含修复的 3.4.0 版本至稳定 (stable) 软件源，建议用户朋友们尽快更新。

附邮件列表截图

安同开源社区有关 Linux 基金会及其职员不当行为的谴责 过去一天无疑是耻辱和令人绝望的。我们目睹了 Linus Torvalds 对我社贡献者乃至工作的攻击、侮辱和诋毁。(1/23)

—脚注 ¹ @gregkh/" target="_blank" rel="nofollow noopener">lore.kernel.org/all/2024101835… ² @aosc.io/" target="_blank" rel="nofollow noopener">lore.kernel.org/all/a08dc31ab7… ³ @aosc.io/" target="_blank" rel="nofollow noopener">lore.kernel.org/all/2024102308… ⁴ @aosc.io/" target="_blank" rel="nofollow noopener">lore.kernel.org/all/2024102308… ⁵ 我社贡献者白铭骢在认定 Greg Kroah-Hartman 的私下沟通全无诚意且具有侮辱性后选择公开邮件对话全文 @aosc.io/" target="_blank" rel="nofollow noopener">lore.kernel.org/all/444fa53bdf… ⁶ @mail.gmail.com/" target="_blank" rel="nofollow noopener">lore.kernel.org/all/CAHk-=whNG… (23/23)

因上述事由，我们对 Linux 基金会职员、乃至该组织的不当行为表示强烈抗议和谴责。我们要求 Linux 基金会就 Linus Torvalds 及 Greg Kroah-Hartman 的行为作出解释并对所有相关人员致歉并恢复名誉。(22/23)

通常而言，Linux 内核补丁除了发送至邮件列表外，还需要抄送与之相关的人士（如子系统维护者和活跃贡献者），并且经过讨论和审阅后才会被拉取合并。(9/23)

由于 Linux 内核开发流程完全基于邮件列表进行，当 MAINTAINERS 文件中移除相关维护者后，也就意味着与相关子系统的补丁或沟通将不再被发送至维护者的邮箱，乃至相关的邮件列表。这很可能会造成许多补丁“石沉大海”；而如果某个子系统未得到充分维护，那么其被从内核中移除也只是时间问题了。(8/23)

日前，Linux 内核主要维护者之一 Greg Kroah-Hartman (Greg K-H) 提交了一项不寻常的“文档”更新 (github.com/torvalds/linux…)，将数名具有 <.ru> 顶级域名邮箱的维护者，和一名明确为俄罗斯身份的维护者从 MAINTAINERS（维护者名录）文件除名。(5/23)

相关的维护者移除方式相当暴力，其中部分子系统由于唯一维护者使用 <.ru> 顶级域名邮箱，整个子系统都被从 MAINTAINERS 文件中移除，这之中不乏诸如 UFS 文件系统和 PPTP 驱动等重要且被广泛使用的子系统。(7/23)

这一提交已于上周日被 Linus Torvalds 拉取并包含于 6.12-rc4 版本的代码中。 Greg K-H 并未详述这项更新的具体原因，仅含糊其辞地表示该更改是“由于某些合规性要求”，并指出“（相关人员）提供充足文档后，方可回归（维护者名录）”。(6/23)