CEO失联、资金链断裂，开源软件托管平台Fosshost将关闭
编译：代码卫士
位于英国的非营利性组织机构Fosshost 一直以来都以完全免费的方式为高级别的开源项目如 GNOME、Armbian、Debian和欧洲自由软件基金会 (FSFE) 提供服务。但随着该项目达到生命周期，这一切将发生改变。
目前为止，已经有多个fosshost.org链接返回404错误。Fosshost.org网站发布通知指出，“Fosshost 将无法继续提供服务，对此我们深感遗憾。由于情况出乎Fosshost志愿者们的掌控范围，我们现在处于无法保证服务器仍然在线的状况，实际上服务器很快就会下线。鉴于此，我们强烈建议所有的Fosshost租户立即备份数据并尽快迁移至别处。”
这一语焉不详的通告引发社区成员的不解和对背后原因的猜测。一名疑似 Fosshost 志愿者在评论中指出，“我们无法支付代管费用，无法联系到我们的CEO Thomas Markey，这就是服务器下线的原因。”这名志愿者指出，在过去半年中杳无音信的CEO 是唯一一个能够访问运行Fosshost所需资金的银行账户的人员。
值得注意的是，Fosshost 是一家在英格兰Companies House 注册的社区权益公司 (CIC)。因此其管理层仍然有责任填写年度法规文件。如无法办到，则和其它有限责任公司一样，Fosshost 将被除名且其负责人将被处以罚款。
Fosshost 是2020年因CEO Thomas Markey 的热爱而创立的项目，之后因其可靠性、可扩展性和对全球托管基础设施的支持性而成长为被开源社区采用的一个云计算平台。截止到2021年12月，Fosshost 已经托管了250个开源项目，这些项目通过其服务而开发、构建、测试和编译软件。
但Fosshost 对其CEO的依赖性不断增强，说明它无可避免地遭到单一失败点的困扰。当然，Fosshost 的志愿者们最终可能不得不放弃，但早在今年年初就有一些关于Fosshost 内部管理混乱的迹象。
截止到8月份，Fosshost 到达了“一种不堪一击的状态，其目前的供应商承诺和义务”迫使其不得不在本月结束前退出 AArch64服务。在同样的公告中，Fosshost称，其管理层和领导层“正在审阅中”。9月份，Fosshost 援引可扩展性问题而暂停其应用程序服务。11月，维护人员在尝试运营无法访问、启动或恢复的芝加哥节点时，陷入僵局。一名维护人员当时提到，“遗憾的是，该节点的目前情况是，由于CEO并没有授予任何人权限，因此我们无法重启。”当时维护人员督促用户寻求其它可替代托管工具或尝试联系Markey，因为他是“唯一一个能够修复问题的人”。
数百个大规模的计算项目将关键数据托管在Fosshost 上，当然在其生命周期中是顶峰时刻。但单点失败和缺少资金可能是最终导致Fosshost消亡的因素。
从好的方面来看，此前的Fosshost 志愿者们和自由软件热爱者们已经开始构建Fosshost的替代品 The Radix Project。该替代项目免费提供服务，而创立者之一也是原来的Fosshost架构师之一。
美国开源软件安全评价方法体系分析
微软GitHub Copilot 被诉违反开源许可条款和侵犯开发人员权益
奇安信开源软件供应链安全技术应用方案获2022数博会“新技术”奖
NPM流行包再起波澜：维护人员对俄罗斯用户发特定消息，谁来保证开源可信？
https://www.bleepingcomputer.com/news/technology/open-source-software-host-fosshost-shutting-down-as-ceo-unreachable/
题图：Pexels License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。