Öt korábbi RubyGems.org, RubyGems és Bundler projektekhez kapcsolódó kísérő, köztük a Bundler védjegy tulajdonosa bejelentette egy alternatív projekt létrehozását – a Gem Cooperative-t, amely közösségi irányítás alatt működik, nyílt menedzsment modellel, a Homebrew projekt példájára. Jelenleg a gem.coop gem-szerver működik, amely tartalmazza az összes RubyGems.org könyvtárban lévő csomagot, és szinkronizálva van vele. Teljes kompatibilitást ígérnek a RubyGems csomagkezelő rendszerrel és a Bundler függőségkezelővel.
A szerver egyelőre a RubyGems.org tükörmódban működik, a csomagok publikálásához szükséges funkcionalitást a következő hónapokban tervezik bevezetni. Az alternatív megoldásra való áttéréshez szerver csak annyit kell tenni, hogy a gemfile-ben a source paraméter értékét a „https://rubygems.org”-ról „https://gem.coop”-ra változtatják.
A Gem Cooperative alapítói a nem-profit Ruby Central szervezettel kapcsolatos incidens után kerültek eltávolításra, amely a RubyConf konferenciák lebonyolításáért és a RubyGems.org szolgáltatás működtetéséért felelt. Szeptemberben a Ruby Central átvette a GitHub-tárolók teljes ellenőrzését, ahol a RubyGems, rubygems.org és Bundler fejlesztése zajlik, és úgy döntöttek, hogy kizárják az összes külső karbantartót. Ezen kívül a külső karbantartók hozzáférése a bundler és rubygems-update gem-csomagokhoz is meg lett tiltva.
A szerződés nélküli Ruby Central karbantartók eltávolítása jogi tanácsadókkal folytatott konzultációt követően és a infrastruktúra biztonsági auditjára alapozva történt. Az irányítás egy kézbe történő összpontosításának okaként a biztonság érdekét említették, védelmet kaptak a támadások a „supply chain” osztályában. A Ruby Central megpróbálja minimalizálni a tárolókhoz való hozzáférést, és megszüntetni a teljes jogosultsággal rendelkező hozzáférést olyan személyek számára, akik nem felelnek számon, és nem viselnek közvetlen felelősséget.
A Gem Cooperative alternatív szolgáltatás alapítóinak sorában található Ellen Dash, aki szeptemberben távozott a Ruby Central-tól, és lemondott a fenntartói pozíciójáról, tiltakozva a Ruby Central intézkedései ellen, amelyeket Ellen a projekt elleni agresszív felvásárlásnak minősített. Ellen véleménye szerint a Ruby Central lépései igazságtalanok voltak, és olyan érdemes emberektől vonták meg a hozzáférést, akik több mint tíz éve foglalkoznak a RubyGems és a Bundler támogatásával, és akik dolgoztak a hírnevükért.
Joel Drapper, a Phlex és a Literal gem csomagok karbantartója és a Shopify korábbi munkatársa, aki a Ruby Central kulcsfontosságú szponzora, szintén úgy véli, hogy a Ruby Central lépései a GitHub repository-k elfoglalását jelentik, amelyeket korábban a közösség irányított. Véleménye szerint a Ruby Central, amely a RubyGems.org szolgáltatás működését biztosítja, nem indokolta a github.com/rubygems repository-k elfoglalását, mivel teljes mértékben ellenőrizte, hogy milyen kódot használnak a RubyGems.org szolgáltatás működésének megszervezéséhez. A kód repository-k kezelésének átvétele, amelyet a szolgáltatás elindításához használnak, azzal egyenértékű, mintha a funkciókönyvtár jogait nem a kód használatának alapon kérnék el egy alkalmazásban.
Közben a Ruby fejlesztői közösségében egy újabb konfliktus bontakozik ki - nyilvános levelet tettek közzé, amelyben felhívják a figyelmet arra, hogy hozzanak létre egy független fork-ot a Ruby on Rails keretrendszerből, elválasztva annak létrehozójától, David Heinemeier Hanssontól. Davidot rasszista és transzfób megjegyzésekkel vádolják, amelyeket egy közösségvezetőhöz nem méltónak tartanak (például a rasszista megjegyzések között említik, hogy David egy megjegyzésében arról beszélt, hogy London már nem tele van brit őslakosokkal). A nyilvános levelet már több mint 140 résztvevő aláírta. Az aláírók között van Tim Bray (az XML specifikáció társszerzője), Jeff Atwood (a Stack Overflow és a Discourse társalapítója) és Evgeny Rochko (a Mastodon közösségi hálózat megalkotója).
Forrás: opennet.ru
