…HI 依赖 Debian 的漏洞评估和修复节奏，导致一些已知漏洞在 DHI 镜像中实际存在，但扫描结果说没有漏洞存在。我觉得这个问题影响还好，没有人能够掌控软件依赖的全链路，大多数企业用户信任链路到 RedHat 这样的发行版厂商就足够了，某个具体的组件漏洞是否严重是相信发行版厂商的公告的，如果厂商说不严重，那就不需要修复，如果从头开始维护，那就完全自己维护一个发行版了，也就是 [[chainguard.de…
[[ Redhat ]]
4 篇文章提到了此关键词
…Hat-%E8%B0%83%E6%95%B4-CentOS-%E9%A1%B9%E7%9B%AE%E5%B8%A6%E6%9D%A5%E7%9A%84%E6%80%9D%E8%80%83/) 继续 RedHat 事件，这篇文章写的很好，把 centos 背景，不同的产品带来的优势、对 RedHat 的影响都交代的很清楚。如果没有 centos， RHEL也不会有今天这样的影响力。…
…e Linux) | Jeff Geerling](https://www.jeffgeerling.com/blog/2023/im-done-red-hat-enterprise-linux) RedHat 事情继续发酵，目前官方态度很明确，不会进行改动。这篇文章有些后有趣的描述。比如： > They would add magic sauce that makes it Red Hat Enterp…
…the evolution of CentOS Stream](https://www.redhat.com/en/blog/furthering-evolution-centos-stream) RedHat 不再公开自己的 RHEL 源码，仅对自己的付费用户提供。这里是否符合 GPL 存疑（大概率是符合的），但是对于 RockyLinux/AlmaLinux 是一个问题，现在的上下游关系…