Endised RubyGems.org hooldajad asutasid alternatiivse hoidla Gem Cooperative

Viis endist RubyGems.org, RubyGems ja Bundler projektide hooldajat, sealhulgas Bundleri kaubamärgi omanik, kuulutasid välja alternatiivse projekti loomise — Gem Cooperative, mis on kogukonna kontrolli all ja kasutab avatud juhtimismudelit, mis on loodud silmas pidades Homebrew projekti. Praegu on projektis käivitatud gem-server gem.coop, mis sisaldab kõiki RubyGems.org katalooge ja on nende suhtes sünkroonitud. Täielik ühilduvus RubyGems pakihaldussüsteemi ja Bundleri sõltuvushalduriga on kinnitatud.

Server töötab praegu RubyGems.org peegeldusrežiimis ja pakettide avaldamise funktsiooni plaanitakse lisada järgmiste kuude jooksul. Alternatiivile ülemiseks server piisab gemfile'is parameetri source väärtuse muutmisest „https://rubygems.org” pe „https://gem.coop.

Gem Cooperative'i asutajad eemaldati töölt pärast juhtumit mittetulundusühingu Ruby Centraliga, mis korraldab RubyConf konverentse ja haldab RubyGems.org infrastruktuuri. Septembris sai Ruby Central täieliku kontrolli GitHubi hoidlates, kus arendatakse RubyGems'i, rubygems.org ja Bundlerit, ning otsustas kõik välised hooldajad kõrvaldada. Lisaks suleti välistele hooldajatele juurdepääs bundler ja rubygems-update gem-pakettidele.

Ruby Centraliga lepingu järgi mitte töötavate hooldajate eemaldamine viidi läbi advokaatide nõuandel ja põhinedes tehtud turvakaudil. Üheks põhjuseks juhtimise koondamiseks ühte kätte toodi esile mured turvalisuse üle ja kaitse rünnakute klassist 'supply chain'. Ruby Central püüab minimeerida juurdepääsu hoidlatesse ja välistada täieliku privileegiga juurdepääsu hoidlatele isikutelt, kes ei ole vastutavad ega kanna otsest vastutust.

Lisaks sunniviisiliselt eemaldatud hoidjatest on alternatiivse teenuse Gem Cooperative asutajate seas ka Ellen Dash, kes septembris lahkus Ruby Centralist ja loobus hoidja kohustustest, protestides Ruby Central'i tegevuse vastu, mida Ellen nimetas projekti vaenulikuks ülevõtmiseks. Ellen'i arvates olid Ruby Central'i tegevused ebaõiglased ja õigustatult teenitud reputatsiooniga inimesed, kes on rohkem kui kümme aastat RubyGems'i ja Bundler'i hooldamisega tegelenud, jäeti juurdepääsust ilma.

Joel Drapper, Phlex ja Literal gem-pakettide haldaja ning endine Shopify töötaja, kes on ka Ruby Centrali peamine sponsor, peab Ruby Centrali tegevust GitHubi hoidlate hõivamiseks, mis olid varem kogukonna kontrolli all, probleemiks. Tema arvates ei olnud Ruby Centralil, mis haldab RubyGems.org teenust, vajadust github.com/rubygems hoidlate omamiseks, kuna ettevõte kontrollis täielikult, millist koodi teenuse RubyGems.org toimimiseks kasutada. Koodi, mida teenuse käitamiseks kasutatakse, omamise võrdlemine funktsioonide teegi õiguste omamisega põhineb sellel, et see on rakenduses kasutusel.

Samael, arendajate Ruby kogukonnas kerkib veel üks konflikt — avaldatud on avatud kiri, milles kutsutakse looma Ruby on Railsi raamistiku fork'i, mis oleks sõltumatu selle looja, David Heinemeier Hansson'i, käest. Davidile heidetakse ette rassistlikke ja transfobseid mõtteavaldusi, mis ei sobi kogukonna juhiks (näiteks seostatakse rassistlikke kommentaare faktiga, et David mainis ühes märkuses, et London ei ole enam täis kohalikke britte). Avatud kirja on juba allkirjastanud üle 140 osaleja, sealhulgas Tim Bray (XMLi spetsifikatsiooni kaasautor), Jeff Atwood (Stack Overflow ja Discourse'i kaasasutaja) ja Jevgeni Ročko (Mastodoni sotsiaalvõrgu looja).

Allikas: opennet.ru