Marak Squires, autore di i pacchetti di culori populari (colorizazione di cunsola node.js) è faker (generatore di dati falsi per i campi di input), cù 2.8 milioni è 25 milioni di scaricamenti settimanali, hà publicatu novi versioni di i so prudutti in u repository NPM è in GitHub. , cumprese i cambiamenti distruttivi chì portanu apposta à fallimenti in u stadiu di l'assemblea è l'esekzione di prughjetti dipendente. In u risultatu di l'azzioni di Marak, u travagliu di parechji prughjetti, cumpresu AWS CDK, utilizendu e biblioteche specificate hè statu disturbatu - a biblioteca di i culori hè aduprata cum'è una dependenza in i prughjetti 18953, è u faker hè utilizatu in 2571.
In u codice di a libreria "culori", a pruduzzioni di cunsola di u testu "LIBERTY LIBERTY LIBERTY" è un ciclu infinitu sò stati aghjunti, bluccà u travagliu di i prughjetti dipindenti è pruduce un flussu di parolle distorte "tesing". A bibliuteca falsificatu hà eliminatu u cuntenutu di u repository, aghjunghjenu i schedarii .gitignore è .npmignore à u "endgame" cummit per escludiri i schedarii di u prughjettu, è rimpiazzatu u cuntenutu di u schedariu README cù a quistione "Chì hè veramente accadutu à Aaron Swartz". I prublemi sò prisenti in versioni culori 1.4.1+ è faker 6.6.6.
In risposta à queste azzioni, GitHub hà bluccatu l'accessu di Marak à i so repositori (90 public + parechji privati), è NPM hà ritruvatu a versione maliciosa di u pacchettu. À u listessu tempu, a legalità di l'azzioni di GitHub suscita quistione, postu chì a rimuzione di codice da un sviluppatore da unu di i so repositori ùn pò esse cunsideratu una violazione di e regule di u serviziu. Inoltre, u testu di licenza per i culori è i pacchetti falsi dichjara chjaramente chì ùn ci sò micca garanzie o obligazioni in quantu à a funziunalità di u codice.
Curiosamente, u primu avvisu annantu à a cessazione di u sviluppu hè statu publicatu più di un annu fà. In settembre di u 2020, Marak hà persu tutte e so pruprietà per via di un focu, dopu chì à principiu di nuvembre, in forma di ultimatum, hà dumandatu à e cumpagnie cummerciale chì utilizanu i so prughjetti per finanzià a continuazione di u sviluppu, altrimenti hà prumessu di piantà di sustene. postu ch'ellu ùn hà più intenzione di travaglià for free. Prima di l'incidentu, l'ultima versione di culori hè stata liberata dui anni fà, è faker hè stata liberata 9 mesi fà.
In quantu à i so mutivi per fà cambiamenti distruttivi à i pacchetti, Marak hè prubabilmente pruvatu à insignà una lezziò à e corporazioni chì prufittà di u travagliu di a cumunità di u software liberu senza dà nunda in ritornu, o per attirà l'attenzione à ripensà e circustanze di a morte di Aaron Swartz. Aaron s'hè suicidatu dopu chì un casu criminale hè statu purtatu contru à ellu in relazione à a copia di articuli scientifichi da a basa di dati pagata JSTOR, difendendu l'idea di furnisce l'accessu liberu à e publicazioni scientifiche. Aaron hè statu accusatu di fraudulente informatica è di ottene illegale informazioni da un computer protettu, a pena massima per quale era 50 anni in prigiò è una multa di un milione di dollari (se un accordu di a tribunale hè stata righjunta è l'accusazioni sò ammessi, Aaron avissi da serve. 6 mesi di prigiò).
Hè cridutu chì Aaron, à mezu à a depressione, ùn pudia micca sustene a prissioni di u sistema ghjudiziariu è l'inghjustizia di l'accusazioni presentate (era affruntatu 50 anni in prigiò solu per scaricà u cuntenutu di una basa di dati di articuli scientifichi, chì in u so parè). deve esse distribuitu senza restrizioni). Marak Squires, in una quistione nantu à a morte di Aaron publicata invece di un codice sguassatu è in un postu in Twitter, insinua una teoria di cuspirazione micca cunfirmata, secondu a quale Aaron Swartz hà trovu certi documenti in l'archivi di u MIT chì discredited certi persone impurtanti, è era ammazzatu per ella, disguising a venuta cum'è suicidiu (dumane farà 9 anni da a morte di Aaron).
Source: opennet.ru