{"id":102934,"date":"2022-01-10T15:36:46","date_gmt":"2022-01-10T13:36:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5"},"modified":"2022-01-10T15:36:46","modified_gmt":"2022-01-10T13:36:47","slug":"%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5","title":{"rendered":"Udvikleren har indf\u00f8rt destruktive \u00e6ndringer i NPM-pakkerne colors og faker, som anvendes i 20.000 projekter.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Marak Squires, forfatter af popul\u00e6re pakker s\u00e5som colors (farvning af node.js-konsoller) og faker (generator af falske data til inputfelter), der tilsammen har 2,8 millioner og 25 millioner ugentlige downloads, har offentliggjort nye versioner af sine produkter i NPM-repositoriet og p\u00e5 GitHub. Disse versioner indeholder destruktive \u00e6ndringer, der bevidst for\u00e5rsager fejl under opbygning og udf\u00f8relse af afh\u00e6ngige projekter. Som f\u00f8lge af Maraks handlinger er mange projekter, herunder AWS CDK, blevet p\u00e5virket, da biblioteket colors anvendes som afh\u00e6ngighed af 18.953 projekter, mens faker anvendes af 2.571. <\/p>\n
I koden til biblioteket \u00abcolors\u00bb er der tilf\u00f8jet en console output med teksten \u00abLIBERTY LIBERTY LIBERTY\u00bb samt en uendelig l\u00f8kke, der blokerer arbejder for afh\u00e6ngige projekter og genererer en str\u00f8m af forvr\u00e6ngede ord \u00abtesing\u00bb. I biblioteket faker er indholdet af repositoriet blevet fjernet; i commit \u00abendgame\u00bb er der tilf\u00f8jet .gitignore og .npmignore-filer for at udelukke projektfiler, og i stedet for README-filen er der blevet stillet sp\u00f8rgsm\u00e5let \u00abHvad skete der egentlig med Aaron Schwartz\u00bb. Problemerne findes i versioner af colors 1.4.1+ og faker 6.6.6.
<\/center> <\/p>\n
Som svar p\u00e5 de udf\u00f8rte handlinger har GitHub blokeret Maraks adgang til sine repositorier (90 offentlige + flere private), mens NPM har rullet den skadelige version af pakken tilbage. Sp\u00f8rgsm\u00e5let om lovligheden af GitHubs handlinger rejser dog bekymringer, idet en udviklers sletning af kode fra et af sine egne repositorier ikke kan betragtes som en overtr\u00e6delse af tjenestens regler. Desuden er det i licensteksten til pakkerne colors og faker tydeligt angivet, at der ikke gives nogen garantier eller forpligtelser vedr\u00f8rende kodeens funktionalitet. <\/p>\n
Interesserende nok blev den f\u00f8rste advarsel om oph\u00f8r af udviklingen offentliggjort for mere end et \u00e5r siden. I september 2020 mistede Marak alt sit ejendom p\u00e5 grund af en brand, hvorefter han i begyndelsen af november i ultimativ form opfordrede kommercielle virksomheder, der bruger hans projekter, til at finansiere forts\u00e6ttelsen af udviklingen, ellers lovede han at stoppe supporten, da han ikke l\u00e6ngere \u00f8nskede at arbejde gratis. Inden h\u00e6ndelsen blev den sidste version af colors udgivet for to \u00e5r siden, mens faker blev udgivet for ni m\u00e5neder siden. <\/p>\n
N\u00e5r det kommer til motiverne bag at indf\u00f8re destruktive \u00e6ndringer i pakkerne, fors\u00f8ger Marak sandsynligvis at give en lektion til de virksomheder, der udnytter arbejdet fra udviklerf\u00e6llesskabet inden for open source, men ikke giver noget tilbage, eller at tiltr\u00e6kke opm\u00e6rksomhed til genovervejelsen af omst\u00e6ndighederne omkring Aaron Swartz' d\u00f8d. Aaron begik selvmord efter, at der var blevet rejst en straffesag mod ham, relateret til kopiering af videnskabelige artikler fra den betalte database JSTOR, hvor han k\u00e6mpede for ideen om frit adgang til videnskabelige publikationer. Aaron blev anklaget for computerbedrageri og ulovlig adgang til information fra en beskyttet computer, hvilket kunne give op til 50 \u00e5rs f\u00e6ngsel og en b\u00f8de p\u00e5 en million dollars (hvis der blev indg\u00e5et et retsforlig og han tilstod anklagerne, ville Aaron skulle sidde 6 m\u00e5neder i f\u00e6ngsel). <\/p>\n
Det anses for, at Aaron under pres fra retssystemet og uretf\u00e6rdigheden af anklagerne, ikke kunne holde til det pressende pres p\u00e5 grund af sin depression (han kunne risikere 50 \u00e5rs f\u00e6ngsel bare for at have downloaded indholdet af databasen med videnskabelige artikler, som han mente skulle v\u00e6re frit tilg\u00e6ngeligt). Marak Squires antyder i et offentliggjort indl\u00e6g, der erstattede den slettede kode om Aarons d\u00f8d, og i en Twitter-post, en ubegrundet konspirationsteori, if\u00f8lge hvilken Aaron Swartz fandt nogle dokumenter i MIT\u2019s arkiv, der kunne skade visse vigtige personer, og at han blev dr\u00e6bt for dette, maskeret som selvmord (i morgen er det 9 \u00e5r siden, Aaron gik bort). \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Udvikleren](\"\/wp-content\/uploads\/2022\/01\/bc0419ba085022b07c360deb3b1a9de5.jpg\")
<\/center> <\/p>\n