El legado destructivo de Ruby Central: la crisis que fracturó al ecosistema Ruby

El desarrollador André Arko, antiguo mantenedor de Bundler y RubyGems, describe la crisis abierta entre la comunidad de Ruby y la fundación Ruby Central. Según su relato, hace unos 18 meses Ruby Central gestionaba dos conferencias anuales, financiaba a diez colaboradores de código abierto y coordinaba los proyectos RubyGems, Bundler y RubyGems.org. Hace diez meses, la fundación ejecutó lo que una integrante del equipo núcleo, Ellen Dash, calificó como una "adquisición hostil": se hizo con el control de los repositorios en GitHub y expulsó al equipo que los mantenía desde hacía más de una década. Desde entonces, Ruby Central ha perdido las dos conferencias (al cancelar la mayor parte de RubyConf y dar por terminado RailsConf), transfirió Bundler y RubyGems al creador del lenguaje, Yukihiro "Matz" Matsumoto, y vio marcharse a nueve de los diez colaboradores, a los tres miembros de su Comité de Código Abierto, a cinco de siete miembros de su junta directiva y a sus tres directores ejecutivos. Como nuevo programa, la fundación puso en marcha un proyecto de seguridad financiado por la organización Alpha-Omega para buscar vulnerabilidades en gemas ya publicadas, que en su primer mes reportó cinco fallos de severidad baja o media. Arko también denuncia conflictos de interés en la recién creada Ruby Alliance: dos de los cinco miembros de la junta directiva trabajan en empresas patrocinadoras (Gusto y Thoughtbot), sin que ni las compañías ni la fundación lo hayan declarado. Sobre la disputa legal, el desarrollador mantiene que Ruby Central lo amenazó con demandarlo por un supuesto "hackeo" tras reclamar la propiedad del nombre Bundler, y que la fundación condiciona el retiro de la amenaza a que renuncie a esa reclamación y a cualquier posible pago atrasado como contratista. Una oferta de conciliación de los antiguos mantenedores quedó sin respuesta.