← На главную

Автор Bundler анонсирует форк RubyGems после преследований Ruby Central

31.07.2026 12:10 · hackernews

10 месяцев назад Ruby Central осуществила «враждебный захват» проектов RubyGems, Bundler и RubyGems.org, вытеснив команду, поддерживавшую их более десяти лет. Ещё полтора года назад организация проводила две ежегодные конференции — RubyConf и RailsConf, имела Open Source Committee из трёх человек, финансировала семерых частично занятых и троих полностью занятых разработчиков, координируя всю работу над ключевой инфраструктурой. Сегодня оба мероприятия потеряны — RailsConf закрыли, а будущее RubyConf туманно. Bundler и RubyGems Ruby Central передала Матцу, а из десяти финансировавшихся ранее разработчиков остался лишь один. Open Source Committee распущен полностью, ушли пятеро из семи членов совета директоров и все три исполнительных директора. Крупные спонсоры Sidekiq и Shopify прекратили поддержку, и хотя Shopify недавно вернулся, Gusto и Thoughtbot, вступившие в новую спонсорскую программу Ruby Alliance, нанимают двоих из пяти действующих членов совета директоров, что создаёт нераскрытый конфликт интересов. Единственная новая инициатива — поиск уязвимостей в опубликованных гемах с помощью Anthropic Project Glasswing, который за первый месяц принёс пять низко- и среднекритичных находок.

В основе конфликта — требование одного из создателей Bundler (автор владеет правами на имя) прекратить незаконное использование названия и последовавшая угроза иска за якобы имевший место «взлом». Автор раскрыл провал Ruby Central в обеспечении безопасности RubyGems.org, и вместо благодарности получил публичные обвинения и приватные приготовления к суду. Три независимых аудита не нашли доказательств нанесённого ущерба, но это не помешало Ruby Central параллельно заявить на автора в ФБР, запустив процесс, который невозможно отозвать. Организация просила назвать сумму для урегулирования, получила расчёт порядка $450 000, однако автор неизменно требовал только извинений и компенсации адвокатских расходов. Взамен Ruby Central настаивает на отказе от всех претензий и одностороннем соглашении о недискредитации, а предлагаемые пункты об ограничении сотрудничества с ФБР попросту незаконны. После того как у Ruby Central закончились деньги, любые компенсации стали нереалистичны, а ответа на последнее встречное предложение с просьбой опубликовать извинения нет уже месяц.

Публично Ruby Central так и не признала, что выбрасывать мейнтейнеров из их собственных проектов было ошибкой. Единственное озвученное оправдание — «улучшение безопасности», но экспертов, способных сделать это грамотно, как раз выгнали. Так называемый «Fracture Incident Report» не объясняет ни причин, ни голосований совета, ни мотивов личного преследования автора. Сообщество остаётся в неведении — согласно позиции бывшего исполнительного директора, «им не нужно знать эту историю».

Автор призывает не пытаться воскресить прошлое, а строить будущее: проекты с открытым управлением, как gem.coop, новые инструменты вроде rv или Ruby Butler и организации с выборным советом — подобно тому, как это устроено в Python Software Foundation.

Читать оригинал →