微软监管下 GitHub 的生存危机

当微软于 2018 年宣布以 75 亿美元收购 GitHub 时，开发者社区对这个全球领先的代码存储平台的未来表达了相当大的担忧。尽管一些观察人士对微软和 GitHub 之间的潜在协同效应仍持谨慎乐观态度，但其他观察人士对公司对全球数百万开发人员使用的重要工具的控制深表担忧。现在，在这项变革性交易发生近八年后，GitHub 发现自己处于不稳定的境地，正在努力应对威胁其市场主导地位和用户信心的一系列运营挑战。

最近一段时间发生了一系列令人震惊的严重事件，动摇了该平台的可靠性声誉。 GitHub 中断变得越来越频繁，扰乱了开发工作流程，让依赖不间断访问代码存储库的团队感到沮丧。除了这些服务中断之外，该平台还面临严重的安全漏洞，包括毁灭性的远程代码执行缺陷，该缺陷使平台面临潜在的攻击。最令人不安的是，GitHub 自己的内部基础设施成为了一次复杂漏洞的受害者，该漏洞破坏了大约 3,800 个内部存储库，可追溯到渗透到员工开发环境的恶意 VS Code 扩展。

这些级联故障给曾经被认为是版本控制和协作开发黄金标准的东西带来了前所未有的危机。影响 GitHub 的安全事件引发了人们对该平台保护其自身系统以及每天依赖该平台的数百万开发人员和组织的敏感代码的能力的基本质疑。与现任和前任 GitHub 员工的对话揭示了在 Microsoft 的管理下积累的组织压力、资源限制和系统性挑战的令人不安的景象。