TrueNAS прекратил поддержку своего общедоступного репозитория на GitHub

Разработчики решения NAS на базе Linux в корпоративной среде под названием TrueNAS перенесли свою инфраструктуру сборки на внутренние системы и прекратили поддержку общедоступного репозитория на GitHub. Это решение вызвало дискуссию в сообществах о будущем открытого проекта. 

Изменение стало очевидным после того, как репозиторий TrueNAS на GitHub, где ранее размещались инструменты сборки, был помечен как устаревший.

«Этот репозиторий больше не поддерживается активно. Система сборки TrueNAS, ранее размещённая здесь, была перенесена во внутреннюю инфраструктуру. Этот переход был необходим для выполнения новых требований безопасности, включая поддержку Secure Boot и связанных с ней функций обеспечения целостности платформы, которые требуют более жёсткого контроля над конвейером сборки и подписи. Дальнейшие обновления, запросы на слияние или сообщения об ошибках приниматься не будут. Существующий контент сохраняется здесь только для исторической справки», — сообщается на странице репозитория.

При этом многие пользователи применяют TrueNAS для домашних лабораторий и самостоятельного размещения. Некоторые из них задавались вопросом, оправдывают ли требования Secure Boot (о нём упоминалось в первоначальном посте) удаление общедоступного репозитория сборки, отмечая, что многие дистрибутивы Linux поддерживают общедоступные инструменты, сохраняя при этом инфраструктуру подписи в закрытом доступе.

Днём позже упоминание о Secure Boot было удалено.

Многие члены сообщества выразили обеспокоенность тем, что перенос конвейера сборки за внутреннюю инфраструктуру может снизить прозрачность процесса создания официальных образов. Удаление общедоступной системы сборки также вызвало вопросы о возможности независимого воспроизведения артефактов