Syncthing-förgreningens community larmar om oklart ägarbyte

GitHub-förrådet för en populär Android-förgrening av Syncthing, ett filsynkroniseringsprogram, har försvunnit och återkommit under oklara omständigheter, vilket har lett till oro bland communityn.

Projektets ursprungliga utvecklare, Catfriend1, är oanträffbar sedan förrådet initialt försvann och hans profil markerades som privat. Syncthing möjliggör decentraliserad synkronisering av filer mellan olika enheter utan behov av en molnleverantör. Då applikationen har fullständig åtkomst till filsystemet, skapar det plötsliga försvinnandet av förrådet betydande osäkerhet i communityn.

Enligt rapporter i forumet är detta inte första incidenten. En tidigare händelse beskrivs där förrådets historik skrevs om för att ta bort olämpligt innehåll. Den nuvarande situationen är dock annorlunda. Ett nytt GitHub-konto, "researchxxl", verkar ha tagit över projektet utan någon offentligt spårbar och verifierbar överlämning från Catfriend1.

Detta innebär att den nya förvaltaren teoretiskt skulle kunna införa godtycklig kod under det tidigare signum till ett stort antal enheter. Communityn uppfattar den nya projektledarens kommunikation som undvikande och otransparent. Även om tekniska granskningar hittills inte har upptäckt uppenbara skadliga modifieringar och F-Droid bygger appen reproducerbart, kvarstår en osäkerhet kring framtida ändringar.

Organisationella frågor kring byggprocesser och projektets framtida namnbyte diskuteras öppet på GitHub. Utvecklare som nel0x har anslutit sig och uttryckt en önskan att hjälpa till med vidareutvecklingen, med förhoppningen om att F-Droid framöver kommer att lita på deras byggen.