Über die Bewaffnung von Open Source

• Das Russland-Problem ist in den Bereich der Softwareentwicklung übergeschwappt und hat unbeabsichtigte Folgen verursacht
  • MongoDB hat den Dienst in Russland eingestellt
  • Eine bestimmte Node-Bibliothek wurde so verändert, dass sie bei einer russischen IP-Adresse Dateien zwangsweise löscht
  • Ein bestimmtes Terraform-Modul änderte die Lizenzbedingungen so, dass es nur genutzt werden darf, wenn man die Invasion Russlands anerkennt und der Aussage „Putin ist ein Idiot (Putin khuylo!)“ zustimmt
• So etwas ist meiner Ansicht nach kein Open Source, weil es gegen den Grundsatz verstößt, „bestimmte Einzelpersonen/Gruppen nicht zu diskriminieren“
• Wenn Vertrauen verloren geht, bleibt nur, andere Bibliotheken zu suchen, alle Commits zu prüfen oder die Bibliothek zu forken

„Durch die Bewaffnung wird Vertrauen zerstört. Wir müssen der Versuchung widerstehen, Open-Source-Projekte als Waffe gegen Russland zu benutzen. Das schafft einen gefährlichen Präzedenzfall, wirft die Open-Source-Bewegung letztlich zurück und führt dazu, dass Organisationen wieder zu proprietärer Software zurückkehren.“

[colus001]

Das ist wirklich absurd. Je mehr man sie so schikaniert, desto mehr hilft man nur Putin.

[hongminhee]

Ich denke, dass man — wie wohl in jedem Land, aber erst recht in einem großen Land wie Russland — zwischen dem Staat als Regierung und den Menschen unterscheiden sollte, die dort leben, ob sie es wollten oder nicht. Auch ohne über irgendeine abstrakte Open-Source-Ideologie zu sprechen, dürfte es innerhalb Russlands nicht wenige Antikriegsgruppen geben, und tatsächlich ist auch unter jungen russischen Bürgern die Antikriegsstimmung keineswegs gering. Open-Source-Software kann Russland bei der Kriegsführung direkt oder indirekt helfen, aber ebenso kann sie denjenigen helfen, die sie verhindern wollen. Selbst wenn das Ziel darin besteht, den Krieg zu stoppen, sollte man vielleicht sorgfältig darüber nachdenken, ob es dieser Absicht wirklich so gut entspricht, die Nutzung aus ganz Russland pauschal vollständig zu blockieren, und ob das nicht eine allzu naive Maßnahme ist.

Damit will ich nicht einmal sagen, dass Open-Source-Projekte völlig unpolitisch sein müssten (selbst wenn man die Frage beiseitelässt, ob vollständige Unpolitischkeit überhaupt möglich ist). Dennoch: Wäre es nicht ausreichend wirksam, statt die Nutzung von Open-Source-Software komplett zu verhindern, beispielsweise auf der offiziellen Website oder in Installationsskripten der Software Antikriegsbotschaften anzuzeigen?

[kunggom]

Ich stimme zu.
Tatsächlich haben damals während der Black-Lives-Matter-Bewegung viele Projekte über ihre offiziellen Websites und ähnliche Kanäle ihre Unterstützung zum Ausdruck gebracht. Und bei Notepad++ wurde nach einem Update beim ersten Start gelegentlich eine solche Meldung angezeigt. Das erste Mal, dass ich so etwas selbst gesehen habe, war damals beim Terroranschlag auf Charlie Hebdo.

[xguru]

Ich stimme zu.

Das erinnert mich an so etwas wie die Notepad++ Free Uyghur Edition.
https://de.news.hada.io/topic?id=822

[hongminhee]

Ich erinnere mich, dass auch bei Vim lange Zeit (vielleicht ist das heute noch so?) mitten auf dem Startbildschirm eine Nachricht erschien, die zu Spenden für arme Kinder in Uganda aufrief.

[kunggom]

Der Fall node-ipc ist schlicht kriminell.
Wenn ich das sehe, muss ich plötzlich auch an den jüngsten Vorfall mit eingefügtem Endlosschleifen-Code in Faker.js denken.

[freejh21]

Warum haben sie damals nichts gesagt und nichts getan, als Palästina angegriffen wurde?