{"id":102934,"date":"2022-01-10T15:36:46","date_gmt":"2022-01-10T13:36:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5"},"modified":"2022-01-10T15:36:46","modified_gmt":"2022-01-10T13:36:47","slug":"%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5","title":{"rendered":"Der Entwickler hat destruktive \u00c4nderungen an den NPM-Paketen colors und faker vorgenommen, die in 20.000 Projekten verwendet werden.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Marak Squires, Autor der beliebten Pakete colors (Farbgebung f\u00fcr die Console von node.js) und faker (Generator f\u00fcr Platzhalterdaten), die 2,8 bzw. 25 Millionen w\u00f6chentliche Downloads verzeichnen, hat neue Versionen seiner Produkte im NPM-Repository und auf GitHub ver\u00f6ffentlicht, die destruktive \u00c4nderungen enthalten, die absichtlich zu Fehlern beim Build und der Ausf\u00fchrung abh\u00e4ngiger Projekte f\u00fchren. Infolge von Maraks Aktionen wurden viele Projekte, einschlie\u00dflich AWS CDK, die diese Bibliotheken verwenden, gest\u00f6rt \u2013 die Bibliothek colors wird als Abh\u00e4ngigkeit von 18953 Projekten genutzt, w\u00e4hrend faker in 2571 Projekten verwendet wird. <\/p>\n
Im Code der Bibliothek \u00bbcolors\u00ab wurde die Ausgabe des Konsolentextes \u00bbLIBERTY LIBERTY LIBERTY\u00ab sowie eine endlose Schleife hinzugef\u00fcgt, die die Funktionalit\u00e4t abh\u00e4ngiger Projekte blockiert und einen Stream von verzerrten W\u00f6rtern \u00bbtesing\u00ab ausgibt. In der Bibliothek faker wurde der Inhalt des Repositories gel\u00f6scht, im Commit \u00bbendgame\u00ab wurden die Dateien .gitignore und .npmignore hinzugef\u00fcgt, um Projektdateien auszuschlie\u00dfen, und anstelle des Inhalts der README-Datei wurde die Frage \u00bbWas ist tats\u00e4chlich mit Aaron Schwartz passiert?\u00ab platziert. Die Probleme sind in den Versionen colors 1.4.1+ und faker 6.6.6 vorhanden.
<\/center> <\/p>\n
Als Reaktion auf die get\u00e4tigten Aktionen hat GitHub Maraks Zugriff auf seine Repositories (90 \u00f6ffentliche + mehrere private) gesperrt, w\u00e4hrend NPM die sch\u00e4dliche Version des Pakets zur\u00fcckgesetzt hat. Die Rechtm\u00e4\u00dfigkeit von GitHubs Ma\u00dfnahmen wirft jedoch Fragen auf, da die L\u00f6schung von Code durch den Entwickler aus einem seiner eigenen Repositories nicht als Versto\u00df gegen die Dienstregeln angesehen werden kann. Dar\u00fcber hinaus wird im Lizenztext der Pakete colors und faker klar darauf hingewiesen, dass keine Garantien oder Verpflichtungen hinsichtlich der Funktionalit\u00e4t des Codes bestehen. <\/p>\n
Es ist interessant, dass die erste Warnung \u00fcber die Einstellung der Entwicklung vor mehr als einem Jahr ver\u00f6ffentlicht wurde. Im September 2020 verlor Marak durch ein Feuer sein gesamtes Eigentum, danach forderte er Anfang November in ultimativer Form kommerzielle Unternehmen, die seine Projekte nutzen, auf, die Fortsetzung der Entwicklung zu finanzieren, andernfalls versprach er, die Unterst\u00fctzung einzustellen, da er nicht mehr kostenlos arbeiten wolle. Vor dem Vorfall wurde die letzte Version von colors vor zwei Jahren ver\u00f6ffentlicht, die von faker jedoch vor neun Monaten. <\/p>\n
Was die Motive f\u00fcr die Einf\u00fchrung destruktiver \u00c4nderungen in die Pakete betrifft, so scheint Marak zu versuchen, den Unternehmen, die die Arbeiten der Gemeinschaft der Entwickler von Open-Source-Software nutzen, aber nichts zur\u00fcckgeben, eine Lektion zu erteilen oder die Aufmerksamkeit auf die Neubeurteilung der Umst\u00e4nde des Todes von Aaron Swartz zu lenken. Aaron nahm sich das Leben, nachdem gegen ihn ein Strafverfahren eingeleitet wurde, das mit dem Kopieren wissenschaftlicher Artikel aus der kostenpflichtigen Datenbank JSTOR zusammenhing, und setzte sich f\u00fcr die Idee des freien Zugangs zu wissenschaftlichen Publikationen ein. Aaron wurde wegen Computerbetrugs und unbefugten Zugriffs auf einen gesch\u00fctzten Computer angeklagt, wof\u00fcr die maximale Strafe 50 Jahre Freiheitsentzug und eine Geldstrafe von einer Million Dollar betrug (im Falle eines gerichtlichen Vergleichs und einer Anerkennung der Anklagen sollte Aaron 6 Monate im Gef\u00e4ngnis verb\u00fc\u00dfen). <\/p>\n
Es wird angenommen, dass Aaron aufgrund von Depressionen dem Druck des Rechtssystems und der Ungerechtigkeit der erhobenen Anklagen nicht standhielt (ihm drohten 50 Jahre Gef\u00e4ngnis nur daf\u00fcr, dass er den Inhalt einer Datenbank mit wissenschaftlichen Artikeln heruntergeladen hatte, die seiner Meinung nach ohne Beschr\u00e4nkungen verbreitet werden sollten). Marak Squires deutet in der ver\u00f6ffentlichten Frage zum Tod von Aaron und in einem Tweet auf eine unbest\u00e4tigte Verschw\u00f6rungstheorie hin, gem\u00e4\u00df der Aaron Swartz im MIT-Archiv Dokumente gefunden habe, die bestimmte wichtige Pers\u00f6nlichkeiten beschuldigten, und dass er daf\u00fcr ermordet wurde, indem sein Tod als Suizid getarnt wurde (morgen j\u00e4hrt sich Aarons Tod zum 9. Mal). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Der](\"\/wp-content\/uploads\/2022\/01\/bc0419ba085022b07c360deb3b1a9de5.jpg\")
<\/center> <\/p>\n