{"id":102934,"date":"2022-01-10T15:36:46","date_gmt":"2022-01-10T13:36:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5"},"modified":"2022-01-10T15:36:46","modified_gmt":"2022-01-10T13:36:47","slug":"%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5","title":{"rendered":"Der Entwickler hat destruktive \u00c4nderungen an den NPM-Paketen colors und faker vorgenommen, die in 20.000 Projekten verwendet werden.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Marak Squires, Autor der beliebten Pakete colors (Node.js-Konsolenfarben) und faker (Generator von Testdaten f\u00fcr Eingabefelder), die w\u00f6chentlich 2,8 Millionen und 25 Millionen Downloads verzeichnen, hat neue Versionen seiner Produkte im NPM-Repository und auf GitHub ver\u00f6ffentlicht. Diese enthalten disruptive \u00c4nderungen, die absichtlich zu Fehlern in der Build- und Ausf\u00fchrungsphase abh\u00e4ngiger Projekte f\u00fchren. Infolge von Maraks Aktionen wurde die Funktionalit\u00e4t vieler Projekte gest\u00f6rt, einschlie\u00dflich des AWS CDK, das auf die genannten Bibliotheken angewiesen ist \u2013 die colors-Bibliothek ist bei 18.953 Projekten als Abh\u00e4ngigkeit integriert, w\u00e4hrend faker bei 2.571 Projekten verwendet wird. <\/p>\n
Im Code der Bibliothek \u201ecolors\u201c wurde die Ausgabe des Textes \u201eLIBERTY LIBERTY LIBERTY\u201c in die Konsole eingef\u00fcgt, sowie eine Endlosschleife, die die Arbeit abh\u00e4ngiger Projekte blockiert und einen Strom von verzerrten W\u00f6rtern wie \u201etesing\u201c ausgibt. In der faker-Bibliothek wurde der Inhalt des Repositories gel\u00f6scht, im Commit \u201eendgame\u201c wurden .gitignore- und .npmignore-Dateien hinzugef\u00fcgt, um Projektdateien auszuschlie\u00dfen, und anstelle des Inhalts der README-Datei wurde die Frage \u201eWas ist wirklich mit Aaron Schwartz passiert?\u201c platziert. Die Probleme treten in den Versionen colors 1.4.1+ und faker 6.6.6 auf.
<\/center> <\/p>\n
Als Reaktion auf die durchgef\u00fchrten Aktionen hat GitHub den Zugang von Marak zu seinen Repositories (90 \u00f6ffentliche + mehrere private) gesperrt, w\u00e4hrend NPM die schadhafte Version des Pakets zur\u00fcckgesetzt hat. Die Rechtm\u00e4\u00dfigkeit der Ma\u00dfnahmen von GitHub wirft Fragen auf, da das L\u00f6schen von Code durch den Entwickler aus einem seiner Repositories nicht als Versto\u00df gegen die Dienstbestimmungen betrachtet werden kann. Zudem wird in den Lizenztexten der Pakete colors und faker ausdr\u00fccklich darauf hingewiesen, dass keine Garantien oder Verpflichtungen hinsichtlich der Funktionsf\u00e4higkeit des Codes bestehen. <\/p>\n
Es ist interessant, dass die erste Warnung \u00fcber die Einstellung der Entwicklung vor mehr als einem Jahr ver\u00f6ffentlicht wurde. Im September 2020 verlor Marak aufgrund eines Brandes all sein Eigentum, woraufhin er Anfang November in ultimativem Ton die kommerziellen Unternehmen, die seine Projekte nutzen, aufforderte, die Weiterentwicklung zu finanzieren, andernfalls drohte er mit der Einstellung des Supports, da er nicht l\u00e4nger kostenlos arbeiten m\u00f6chte. Vor dem Vorfall wurde die letzte Version von colors vor zwei Jahren ver\u00f6ffentlicht, w\u00e4hrend faker vor 9 Monaten das letzte Update erhielt. <\/p>\n
Die Motive f\u00fcr die destruktiven \u00c4nderungen in den Paketen k\u00f6nnten darauf hindeuten, dass Marak den Unternehmen, die von der Arbeit der Community von Open-Source-Entwicklern profitieren, aber nichts zur\u00fcckgeben, eine Lektion erteilen will. Oder er m\u00f6chte Aufmerksamkeit auf die Umst\u00e4nde des Todes von Aaron Swartz lenken. Aaron nahm sich das Leben, nachdem gegen ihn ein Strafverfahren wegen des Kopierens wissenschaftlicher Artikel aus der kostenpflichtigen Datenbank JSTOR eingeleitet wurde, in dem er f\u00fcr freien Zugang zu wissenschaftlichen Publikationen eintrat. Aaron wurde wegen Computerbetrugs und unbefugtem Zugriff auf einen gesch\u00fctzten Computer angeklagt, wof\u00fcr ihm eine maximale Haftstrafe von 50 Jahren und eine Geldstrafe von einer Million Dollar drohten (im Falle eines Gerichtsvergleichs und der Anerkennung der Vorw\u00fcrfe h\u00e4tte Aaron 6 Monate im Gef\u00e4ngnis verb\u00fc\u00dfen m\u00fcssen). <\/p>\n
Es wird angenommen, dass Aaron den Druck des Justizsystems und die Ungerechtigkeit der erhobenen Anklagen aufgrund seiner Depressionen nicht ertragen konnte (ihm drohten 50 Jahre Gef\u00e4ngnis nur, weil er glaubte, dass der Inhalt von wissenschaftlichen Artikeldatenbanken ohne Einschr\u00e4nkungen zug\u00e4nglich sein sollte). Marak Squires deutet in einer ver\u00f6ffentlichten Frage zu Aarons Tod, die anstelle des entfernten Codes ver\u00f6ffentlicht wurde, sowie in einem Twitter-Beitrag auf eine unbest\u00e4tigte Verschw\u00f6rungstheorie hin, nach der Aaron Schwartz in den Archiven des MIT Dokumente entdeckt haben soll, die bestimmte einflussreiche Personen kompromittieren, und dass er deshalb get\u00f6tet wurde, indem sein Tod als Suizid maskiert wurde (morgen ist der neunte Jahrestag von Aarons Tod). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Der](\"\/wp-content\/uploads\/2022\/01\/bc0419ba085022b07c360deb3b1a9de5.jpg\")
<\/center> <\/p>\n