(3) RHELソースコード一般公開停止後のRocky LinuxとAlmaLinuxのコメント

Another method that we will leverage is pay-per-use public cloud instances. With this, anyone can spin up RHEL images in the cloud and thus obtain the source code for all packages and errata.

具体的に確認できていませんが、例えばAWSやAzure上のRHEL インスタンス経由での取得方法を指しているのでしょうか。

この方法は、CI pipelines に組み込み、DNFで取得したソースをGitに自動でアップできるようです。

合法性の主張と、TOS、EULAへの反発

Rocky Linux側は、上記の2つの方法が、TOSやEULAに合意することなく合法的にRHELのバイナリやSRPMを入手する方法であり、法律顧問にも相談済みであることが明記されています。

These methods are possible because of the power of GPL. No one can prevent redistribution of GPL software. To reiterate, both of these methods enable us to legitimately obtain RHEL binaries and SRPMs without compromising our commitment to open source software or agreeing to TOS or EULA limitations that impede our rights. Our legal advisors have reassured us that we have the right to obtain the source to any binaries we receive, ensuring that we can continue advancing Rocky Linux in line with our original intentions.

Red HatのTOSとEULAによる制限が、GPLに違反しているかどうか議論されている点についても言及しています。

Moreover, Red Hat’s Terms of Service (TOS) and End User License Agreements (EULA) impose conditions that attempt to hinder legitimate customers from exercising their rights as guaranteed by the GPL. While the community debates whether this violates the GPL, we firmly believe that such agreements violate the spirit and purpose of open source.
As a result, we refuse to agree with them, which means we must obtain the SRPMs through channels that adhere to our principles and uphold our rights.

なお、"TOS" が何を指しているのか不明でした (Terms of useのことではないと思うのですが) 。EAのことでしょうか、たぶんEAだと私は思います。

AlmaLinux

以下のブログ記事が発信されています。

2023年6月30日(米国)
Our Value Is Our Values

ソースコードの入手先

AlmaLinuxの方は、2023年6月22日(米国) のブログ記事発信の時点で、当面のセキュリティパッチ提供はCentOS Stream と Oracle Linux のアップデートを基に対処していく旨を説明していました。

The short- and long-term solutions to this change are something we will be discussing over the coming weeks. We spent much of our time today diving deep to ensure we understood the depth of the problem, and discussing our potential options.
…
No. In the immediate term, our plan is to pull from CentOS Stream updates and Oracle Linux updates to ensure security patches continue to be released.
出典：Impact of RHEL changes to AlmaLinux

今回のブログ記事でも、その方針は変わっていないようです。

We’ve been evaluating several ways to build updates. As we outlined in our previous post, “Impact of RHEL changes to AlmaLinux”, we will continue to put out updates as quickly as we can produce them.

エコシステムへの貢献

AlmaLinuxの方は、ブログ記事の後半では、AlmaLinuxがコミュニティやEnterprise Linuxエコシステムに貢献していることをアピールしています。

このアピールに関する文章量が多く、今回のブログ記事中、半分くらいを占めています("Our Value is our Values")。

Red Hat側が、Red Hat’s commitment to open source: A response to the git.centos.org changesで言及していたアップストリームにも貢献していることに触れている格好です。

Rocky LinuxとAlmaLinuxのブログ記事の共通点と違い

ほぼ同タイミングで発信された2つの記事をちょっと比べてみます。

共通点：オープンソースに対する信条

Rocky LinuxとAlmaLinuxのいずれも、オープンソースコミュニティに対する信念的なものに触れています。

また、Red Hat側も、オープンソースを大切にするということは表現しています。

オープンソースという言葉と価値観

ただ今回、これらすべての主体が "オープンソース" という同じ言葉を共有しながらも、RHEL ソースコード一般公開停止という、Rocky LinuxとAlmaLinux側の期待に沿わない変更が生じる結果になりました。

言葉は一緒でも価値観は違うという、皮肉を感じますね。

メンテナンスの実務は

"OSを10年間サポートし続ける" という、(Red Hat側の) 実務として、RHEL 7が互換性維持のために昔のバージョンのglibcに対して膨大なパッチを提供し続けているという話をまとめてくださっているツイートを見かけました (詳細はリンク先のツイートを参照ください)。

例えば 2014年リリースの RHEL 7(まだEOLしてない)がバイナリ互換性を維持するためにどれくらい昔の glibcにどれくらい多くのパッチをバックポートして出来ているかを(代わりにCentOS 7で)調べてみたよ。

このあたりは昔から気になっていた部分でもあり、glibcのようなコア要素以外にも、RHELにはたくさんのパッケージがOS標準で含まれていて、例えばhttpdやpostfixのようなサーバソフトウェア等々も含めて、ベースバージョンは古いまま、機能エンハンスは無いけど重大な修正パッチだけ淡々とリリースされ続けていたり。

パッチの数や開発作業の量だけで単純に比較、評価できるものでもないと思いますが、膨大な実務があるということですね。