Endised RubyGems.org hooldajad asutasid alternatiivse Gem Cooperative registri.

Viis endise RubyGems.org, RubyGems ja Bundleriga seotud projekti hooldajat, sealhulgas kaubamärgi Bundler omanik, kuulutasid välja alternatiivse projekti – Gem Cooperative, mis on kogukonna kontrolli all ja kasutab avatud juhtimismudelit, mille on loonud Homebrew projekti põhjal. Praegu on projekt käivitanud gem-serveri gem.coop, mis sisaldab kõiki pakette RubyGems.org kataloogist ja on sellega sünkroonitud. On lubatud täielik ühilduvus RubyGems pakettide haldamise süsteemi ja Bundleri sõltuvuste halduriga.

Server töötab seni RubyGems.org peegeldusrežiimis ning pakettide avaldamise funktsionaalsust plaanitakse lisada järgnevate kuude jooksul. Alternatiivi kasutusele võtmiseks server peab gemfile'i parameetri source väärtuse „https://rubygems.org” asendama „https://gem.coop.”

Gem Cooperative'i asutajad olid eemaldatud pärast tekkimist mittetulundusühinguga Ruby Central, mis korraldab RubyConf konverentse ja vastutab RubyGems.org teenuse töö infrastruktuuri toetamise eest. Septembris sai Ruby Central täieliku kontrolli GitHubi hoidlate üle, kus arendatakse RubyGems, rubygems.org ja Bundlerit, ning otsustas kõik välised hooldajad välja jätta. Lisaks keelati välistele hooldajatele juurdepääs bundleri ja rubygems-update gem-pakettidele.

Ruby Centraliga lepinguta hooldajate eemaldamine toimus pärast konsultatsiooni juristidega ja põhines läbiviidud infrastruktuuri turvaauditi tulemustel. Üheks põhjuseks, miks juhtimine keskenduti ühte kätte, toodi välja mure turvalisuse pärast ja kaitse rünnakute eest klass „supply chain”. Ruby Central üritab minimeerida juurdepääsu hoidlatele ja välistada loodud täieliku privileegsuse juurdepääsu hoidlatele isikutele, kes ei ole aruandlikud ega kanna otsest vastutust.

Lisaks sundvälja arvatud hooldajatele on alternatiivse teenuse Gem Cooperative asutajate hulgas ka Ellen Dash, kes lahkus septembris ettevõttest Ruby Central ja loobus hooldaja positsioonist protestiks Ruby Central tegevuse vastu, mida Ellen nimetas projekti vaenulikuks ülevõtmiseks. Ellen arvab, et Ruby Central tegevus oli ebaõiglane ning väärikad inimesed, kes olid oma maine teeninud ja kes on rohkem kui kümme aastat RubyGems'i ja Bundleri hooldamisega tegelenud, on juurdepääsust ilma jäänud.

Joel Drapper, Phlexi ja Literal gem-pakettide hooldaja ning endine Shopify töötaja, mis on Ruby Central peamine sponsor, peab samuti Ruby Central tegevust GitHubi hoidlate ülevõtmiseks, mis olid varem kogukonna kontrolli all. Tema arvates ei olnud Ruby Central'il, mis haldab RubyGems.orgi teenust, vajadust github.com/rubygems hoidlate omastamiseks, kuna ta kontrollis täielikult, millist koodi kasutada RubyGems.org'i teenuse korraldamiseks. Koodihoidlate õiguste omastamist võrreldakse funktsiooni teegi õiguste omastamisega selle põhjal, et see on kasutusel rakenduses.

Samas on Ruby arendajate seas küpsemas veel üks konflikt – avaldati avalik kiri, millega kutsutakse üles looma Ruby on Railsi sõltumatut fork'i, mis ei sõltu selle loojast David Heinemeier Hanssonist. Davidit süüdistatakse rassistlikes ja transfoobsetes märkustes, mis ei sobi kogukonna liidri tasemele (näiteks on rassistlikud märkused seotud sellega, et David mainis ühes märkuses, et London ei ole enam täis põliseid britte). Avalikule kirjale on alla kirjutanud juba rohkem kui 140 osalejat. Allakirjutajate hulgas on Tim Bray (XML-i spetsifikatsiooni kaasautor), Jeff Atwood (Stack Overflow ja Discourse kaasasutaja) ja Jevgeni Ročko (sotsiaalvõrgustiku Mastodon looja).

Allikas: opennet.ru