ハクソク

世界を動かす技術を、日本語で。

Ruby CentralによるRubyGemsへの攻撃 [pdf]

2025年9月19日原文(pup-e.com)

概要

  • このリクエストは PDFファイル の生データを含んでいます。
  • 内容の解読や要約 は、PDFデータがテキスト化されていないため困難です。
  • テキストや画像情報は、 バイナリデータ としてエンコードされています。
  • 直接的な 内容抽出や要約 はできません。
  • 必要に応じて、 PDFをテキスト化または画像化 して再度ご提出ください。

PDFデータの取り扱いについて

  • PDFファイルは バイナリ形式 で保存されており、直接テキストとして閲覧できない仕様。
  • バイナリデータには、 テキスト・画像・レイアウト情報 が圧縮・エンコードされて格納。
  • 通常、 PDFリーダーや専用ツール を用いて内容を表示・抽出する必要。
  • テキスト抽出には、 OCR（光学文字認識）やPDF解析ツール の利用が推奨。
    • Adobe AcrobatやGoogle DriveのPDF変換機能
    • 無料のオンラインPDF to Text変換サービス
  • もしPDFの 具体的な内容や要約 が必要な場合、ファイルを テキスト化して再投稿 することが最適解。

PDFから情報を取り出す方法

  • PDFリーダー で開き、内容をコピー＆ペーストする方法
  • オンライン変換ツール を利用して、PDFをテキスト・Word・画像に変換
  • OCRソフトウェア で画像PDFから文字情報を抽出
  • プログラム（Pythonなど） でPDFを解析しテキストを抽出
    • PyPDF2やpdfplumberなどのライブラリ活用

注意点

  • セキュリティ上、 機密情報や個人情報 を含むPDFは慎重に取り扱う必要
  • オンラインツール利用時は、 データ流出リスク に留意
  • 内容の正確な要約や解説には、 テキスト化されたデータの提供 が必須

ご希望の内容要約や解説を行うには、PDFのテキスト化データをご提出ください。

Hackerたちの意見

Ruby Centralは、ここで何をしているのか説明する必要があるよ。少なくとも、これは非常に破壊的で、コミュニケーションが不十分な動きに見える。

Ruby Centralの役割は、bundlerやruby gemsの維持、開発、セキュリティを担当することだよ。マーティは以前、Ruby Centralのリーダーだったけど、最近オープンソースリードとして戻ってきたんだ。リポジトリの切り替えで混乱があったみたいだけど、これがRuby gemsへの攻撃だとは思えないな。何か見落としてる？

└

あなたのコメント、これを思い出させるな： https://youtu.be/R3gef1Wn9BE

└

ここで欠けているのは、RubyGemsの開発に公に関わっていたほとんどの人が最近プロジェクトを離れたことだと思う。特別な情報は持ってないけど、外から見ると、Ruby Centralが以前の「ホスト」関係を「コントロール」関係に変えようとしているように見える。

Ruby Centralの意思決定について詳しい人、ここで何が起こっているのか教えてくれない？これと過去のカンファレンスのドラマのせいで、混乱してるんだ。ポッドキャストを立ち上げたり、資金調達やメールキャンペーンをやったり忙しそうだったけど、リーダーシップに変化があったのかな？

└

そうだね、最近新しいエグゼクティブディレクターを雇ったみたい。

└

なんでRailsConfを辞めたのか、まだよくわからない。最大のスポンサーがRails Worldに力を入れたのかな？

Homebrewが何らかの形で仲介しているみたいだね： https://bsky.app/profile/mikemcquaid.com/post/3lz6pkabzwk2o

└

なんでHomebrewが関わってるの？

Ruby Centralの最近の行動、つまり長年のRubyGemsやBundlerのメンテナを警告なしに排除したり、管理アクセスを奪ったり、小さな中央集権的なグループに権限を集中させたりすることは、Rubyエコシステム内での信頼の重大な違反を示している。これは誤解ではなく、重要なインフラの敵対的な乗っ取りであり、長年のメンテナやRubyGemsやBundlerに依存するコミュニティ全体を損なうものだ。Rubyエコシステムは、協力、オープンさ、相互尊重に基づいて成り立っている。過去一週間で見たことは、その原則に反している。Ruby Centralの行動、つまり一方的なアクセスの取り消し、経験豊富なボランティアの排除、透明な対話を拒否することは、単なる組織の失敗ではない。これは、数十年にわたってRubyを支えてきた分散型でコミュニティ主導の精神への脅威だ。私はこの権力の奪取に反対する。さらに懸念すべきは、貢献者のアクセスが雇用状況やイデオロギーの一致に依存する可能性があることだ。Ruby Centralに雇われているかどうか、または左寄り、右寄り、あるいは無党派の見解を持っているかは、オープンソースに貢献する能力には関係ないはずだ。実力、献身、コミュニティの信頼が基盤でなければならない。もしRuby CentralがRubyコミュニティを本気で支援するつもりなら、以下を実行すべきだ。 - この事件で排除されたすべてのメンテナのアクセスを即座に復元すること。 - RubyGemsチームが草案を作成し始めたような、透明でコミュニティ主導のガバナンスモデルを公に約束すること。 - Ruby Centralに雇われているかどうかに関わらず、オープンソースのメンテナの自律性を尊重すること。 - これらの行動によって引き起こされた害を認め、信頼を再構築するために意味のある対話を行うこと。Rubyコミュニティは常に人々についてのもので、多様で情熱的、そして美しい言語への愛で団結している。私たちを代表すると主張する機関がそれに応じて行動することを求める時だ。そして、もしRuby Centralがこれを行わないなら、スポンサーにRuby Centralへの資金提供をやめるよう圧力をかけなければならない。そして、最終的には、すべてが失敗した場合、これらの混乱に邪魔されない自分たちのインフラを構築し維持しなければならない。また、コミュニティの信頼を再構築するためには、この騒動を引き起こした責任者を解雇すべきだ。 Rubyレベルのスポンサー（トップティア）：Alpha Omega、Shopify、Sidekiq ゴールドレベルスポンサー：Flagrant シルバーレベルスポンサー：Cedarcode、DNSimple、Fastly、Gusto、Honeybadger、Sentry

└

さらに懸念すべきは、貢献者のアクセスが雇用状況やイデオロギーの一致に依存する可能性があることだよね。Ruby Centralに雇われているかどうか、左寄り、右寄り、または無関心な見解を持っているかは、オープンソースに貢献する能力には関係ないはず。実力、献身、コミュニティの信頼が基盤であるべきだよね。これに関する証拠はあるの？PDFには載ってないし。このコメントは明らかにAIのものだし、何より質に影響が出るよね。例えば、「私たちを代表すると主張する機関に、行動を求める時が来た」って言ってるけど、「その機関」は今までちゃんと代表してたじゃん、なんで「時が来た」なの？「これは誤解ではなかった。敵対的な買収だった」...「敵対的な買収だった」（または「今もそうだ」、まだ続いてるし）。「Ruby Centralが取った最近の行動 - [リスト]...Ruby Centralの行動 - [別のリスト]」...コメントはRuby Centralが何をしたか、メンテナが何を要求しているかを説明しようとしてるけど、曖昧で整理されてない。リンクされたPDFの方がいいよ。

└

この一週間で私たちが目撃したこと。誰が「私たち」なの？何を目撃したの？今のところ、片側の話しか聞いてないよね。こんな変化がすぐに公表されないのは驚きだけど、RubyGemsを長い間設立・管理してきたから、これが「買収」だとは私には明確じゃない。もしこれが本当に悪意のある動きだと判明したら、喜んで私も参加するけど、彼らの話を読むまでは様子を見たいな。編集：35分後、こちらです：https://rubycentral.org/news/strengthening-the-stewardship-o...

Hacker Newsで議論の続きを見る