DHH 不肯沉默，Shopify 强势站队，Rails 社区的年度大戏来了。 这场大戏其实早有前情——前两周就已爆出接管丑闻。 一次恶意收购 RubyGems 是由 Ruby Central 赞助的 Ruby 标准包管理器。Ruby Central 是一家非营利性组织，负责举办包括 RubyConf 及已经停止运营的 RailsConf 在内 的各类相关活动，并赞助多款关键工具。其中包括 RubyGems 和 Bundler，后者为依赖项管理器，可确保应用程序安装所需 gem（即 Ruby 包）的正确版 本。 9 月 9 日，一名匿名 RubyGems 维护者在没有任何解释的情况下，将 RubyGems GitHub 企业版更名为 Ruby Central，并添加了 Ruby Central 开源总监 Marty Haught 作为维护者，同时删除了 RubyGems 项目的其他所有维护者。 六天之后，尽管相关变更被基本撤销，这名匿名维护者表示，在与 Haught 交谈后，Haught 也承认行为不当，但他仍是项目 GitHub 企业版的所有者。在 不久后的 9 月 18 日，Haught 正式从 GitHu ...

有人的地方就有江湖，开源世界也并不例外。 最近，一位长期参与开源项目的开发者愤怒指责，称自己深度维护了十多年的项目遭到了"恶意接管"，自己落了个被「踢出局」的下场。随后，这个项目 被一家非营利公司的开源总监接手了，其还大刀阔斧地移除了所有其他维护者，可谓一点情面也没留。 几天后，这些"移除"操作大部分被撤销，而这家组织的开源总监却轻描淡写地称这只是一次"错误"。令人没想到的是，他隔了几天又再次将所有维护者从 GitHub 组织中移除，给的理由是以安全之名。 如此儿戏般的剧情，目前正在主流编程语言 Ruby 社区上演，由此也引发了巨大的争议，其中 Apache CouchDB 的开发者、Relaxed 公司的创始人之一 Jan Lehnardt 在 Mastodon 上质问道："Ruby 到底发生了什么鬼事情？" "惨遭踢出局"的开源维护者 归根结底，这其实是一场关于开源项目管理权的问题，具体源头还得从 RubyGems 和 Bundler 这两款工具说起。 RubyGems 是 Ruby 的标准包管理器， Bundler 则是依赖管理器，它由非营利组织 Ruby Central 赞助。不过，多年来，这些工具由 ...