苹果热门项目首席维护者：开源不易，GitHub 不可信-低调大师

苹果热门项目首席维护者：开源不易，GitHub 不可信

2022-04-22 454

此前，我们曾报道了 GitHub 封锁受美国制裁公司的俄罗斯开发人员账户。该平台的这一举措不可避免的带来了一些破坏性的副作用，苹果开发者社区两个热门项目 Quick 和 Nimble 的首席维护者 Jesse Squires 近日就发文控诉称，“但似乎 GitHub 并没有完全考虑到这一点，因为这些账户的封停正在搞砸我的项目。”

Jesse 在其个人博客中指出，Quick 5.0 版本已于几天前发布。在发布前的一周里，他曾审查并合并了许多 PR；但是当他准备写 release notes 时，神奇的事情发生了 —— 一些 PR 被删除了，更过分的是整个贡献者的存在都消失了。

“他们在 issue 上的所有评论都消失了，他们打开的所有 issue 都消失了，他们打开的所有 PR 都消失了。与该用户有关的每一项活动都消失了。这 TM 的是什么情况？”

Jesse 以项目中一个关键性的 bug 修复 PR #1129 进行了举例，大家可以从 GitHub 的自动生成的 release notes 中看到这一行：

@BobCatC made their first contribution in#1129

“但用户账户和 PR 的结果都是 404。但是你可以在这里找到合并提交，这是所有关于这一变化的历史记录”。

维护者 Rachel Brindle 还打开了一个 PR（另一个重要的 bug 修复），但引入该 bug 的原始 PR 也已经被删除。“引入它的原始 PR 后来被删除了，所以我不确定该贡献的确切意图。”

在经历过短暂的疑惑后，Jesse 终于意识到这些“神秘的消失”都是由于 GitHub 轻率地暂停了俄罗斯开发者的账户，而没有考虑到其破坏性的副作用所造成的。目前已有多位 Quick 的贡献者账户被封禁，“这意味着除了原始 commit 历史之外，我们已经失去了他们的所有贡献。”

我不清楚 GitHub 暂停这些账户的目的是什么，但对于任何与现在被暂停的账户有互动的开源项目来说，这似乎是难以置信的破坏性。在像 Twitter 这样的服务中，你可以访问已暂停帐户的占位符配置文件，并看到一条传达该账户被停用的信息，而其他用户对该账户的 @mentions 仍然链接到被停用的账户的资料。在 GitHub 上，情况完全不是这样的。

显然，在 GitHub 上“suspending an account”实际上意味着删除一个用户的所有活动。这导致（1）被停用账户的每一个 PR 都被删除，（2）被停用账户打开的每一个 issue 都被删除，（3）被停用账户的每一个评论或讨论都被删除。实际上，用户的整个活动和历史都被蒸发掉了；所有这些有价值的数据都会丢失，唯一保留下来的是原始的 Git commit 历史。就好像这个用户从未存在过一样。

同样，目前我还不清楚数据丢失是 GitHub 的目标还是这是一个失误。无论怎样，这都是一个巨大的问题。在没有通知的情况下删除这些数据是对信任的一种滥用。我们还应该继续把重要数据存放在 GitHub 上吗？

除了此前发布的一篇声称会“为包括俄罗斯开发者在内的所有开发者提供服务”的声明外，GitHub 没有发布任何有关当下这一封禁举措的通知或沟通。Jesse 称，“这绝对是令人困惑的”。

我在这个我接手的项目上只工作了一个星期左右，试图像一个好的维护者一样勤奋地跟踪变化，然后各种奇特的、意想不到的怪事开始发生。我不知道的是，GitHub 正悄悄地加入了西方世界其他国家的行列，以惩罚无辜的俄罗斯平民......我不明白删除 GitHub 账户和造成平民的食物短缺是谁的'胜利'。据我所知，现在失踪的贡献者只是对社区开源项目感兴趣的普通 iOS 和 macOS 开发者。

来自 GitHub 的这些行为对开源项目和开源社区是有害的和破坏性的。突然之间，我看到那些积极为项目做出贡献的用户的 PR、issue 和 comment 都消失了。我们丢失了关于 issue 和 PR 的宝贵贡献、信息、上下文和讨论历史，我们甚至丢失了开放且正在积极审查的 PR。这些工作现在已经完全、永远地消失了。对于合并的拉取请求，我们有原始的 commit 历史，但这不能代替完整的代码审查和讨论。

维护开源项目已经很困难了。继承一个旧的、被忽视的项目，并试图让它回到正轨，这就更难了。在这种情况下，每一个 PR、issue 和 comment 对于项目的长期维护和成功都很重要。评论、讨论和代码审查提供了宝贵的背景资料，而这些资料并不总能在 commit 历史中体现出来，特别是对于那些多年来经历了多个维护者的开源项目。我认为 GitHub 的正确解决方案应该是保留所有的贡献，冻结可疑账户以防止未来的活动，并在账户资料页面上明确标明封停。然后，在可能的情况下，重新启用这些账户。但显然，GitHub 认为最好的办法是将其全部删除。

所以，感谢 GitHub 把事情搞砸了。

微信关注我们

原文链接：https://www.oschina.net/news/192309/apple-github-russian

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

前后端分离后台管理系统 Gfast v3.0 全新发布

GFast V3.0 平台简介基于全新Go Frame 2.0+Vue3+Element Plus开发的全栈前后端分离的管理系统前端采用vue-next-admin 、Vue、Element UI。本项目由奇讯科技团队开发。特征高生产率：几分钟即可搭建一个后台管理系统模块化：单应用多系统的模式，将一个完整的应用拆分为多个系统，后续扩展更加便捷，增加代码复用性。插件化：可通过插件的方式扩展系统功能认证机制：采用gtoken的用户状态认证及casbin的权限认证路由模式：得利于goframe2.0提供了规范化的路由注册方式,无需注解自动生成api文档面向接口开发内置功能用户管理：用户是系统操作者，该功能主要完成系统用户配置。部门管理：配置系统组织机构（公司、部门、小组），树结构展现支持数据权限。岗位管理：配置系统用户所属担任职务。菜单管理：配置系统菜单，操作权限，按钮权限标识等。角色管理：角色菜单权限分配、设置角色按机构进行数据范围权限划分。字典管理：对系统中经常使用的一些较为固定的数据进行维护。参数管理：对系统动态配置常用参数。操作日志：系统正常操...

2022-04-22

670

Java 之父 James Gosling 近日发表推特称，开发者应尽快弃用 JDK 8，可以选择 JDK 17 LTS，因为后者在各个方面都带来了巨大的改进。不过醉翁之意不在酒，原来 Java 之父只是为了给东家 AWS 的 OpenJDK 发行版 Corretto “带货”，他建议仍在使用 JDK 8 的开发者可以考虑使用 Corretto 的新版本——包含了所有最新的更新和 CVE 防御。 Corretto 是亚马逊推出的 OpenJDK 8 的发行版，它支持多种平台，可以在云端与本地计算机上运行。每个 Corretto 版本上都会运行技术兼容性工具包（Technology Compatibility Kit，TCK），以确保与 Java SE 平台相兼容。在不使用到 OpenJDK 中没有的功能（例如 Java Flight Recorder）的情况下，Corretto 完全可以直接作为 Java SE 发行版的替代品。

2022-04-22

472

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。