{"id":102934,"date":"2022-01-10T15:36:46","date_gmt":"2022-01-10T13:36:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5"},"modified":"2022-01-10T15:36:46","modified_gmt":"2022-01-10T13:36:47","slug":"%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5","title":{"rendered":"El desarrollador realiz\u00f3 cambios destructivos en los paquetes NPM colors y faker, utilizados en 20,000 proyectos","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Marak Squires, autor de los populares paquetes colors (coloraci\u00f3n de consola para node.js) y faker (generador de datos ficticios para campos de entrada), que cuentan con 2.8 y 25 millones de descargas semanales, ha publicado en el repositorio NPM y en GitHub nuevas versiones de sus productos, que incluyen cambios destructivos que provocan fallos en la etapa de construcci\u00f3n y ejecuci\u00f3n de proyectos dependientes. Como resultado de las acciones de Marak, el funcionamiento de muchos proyectos se ha visto afectado, incluyendo AWS CDK, que utilizan las bibliotecas mencionadas \u2014 la biblioteca colors es utilizada como dependencia en 18953 proyectos, y faker en 2571. <\/p>\n
En el c\u00f3digo de la biblioteca \u00abcolors\u00bb se ha a\u00f1adido la salida en consola del texto \u00abLIBERTY LIBERTY LIBERTY\u00bb y un bucle infinito, que bloquea el funcionamiento de los proyectos dependientes y muestra un flujo de palabras distorsionadas \u00abtesing\u00bb. En la biblioteca faker se ha eliminado el contenido del repositorio; en el commit \u00abendgame\u00bb se han a\u00f1adido archivos .gitignore y .npmignore para excluir archivos del proyecto, y en lugar del contenido del archivo README se ha colocado la pregunta \u00ab\u00bfQu\u00e9 le sucedi\u00f3 realmente a Aaron Schwartz?\u00bb. Los problemas est\u00e1n presentes en las versiones colors 1.4.1+ y faker 6.6.6.
<\/center> <\/p>\n
En respuesta a las acciones cometidas, GitHub ha bloqueado el acceso de Marak a sus repositorios (90 p\u00fablicos + varios privados), y NPM ha revertido la versi\u00f3n maliciosa del paquete. Sin embargo, la legalidad de las acciones de GitHub plantea preguntas, ya que la eliminaci\u00f3n de c\u00f3digo por parte de un desarrollador de uno de sus repositorios no puede considerarse una violaci\u00f3n de las normas del servicio. M\u00e1s a\u00fan, el texto de la licencia de los paquetes colors y faker indica claramente la ausencia de cualquier garant\u00eda y obligaci\u00f3n respecto al funcionamiento del c\u00f3digo. <\/p>\n
Es interesante que la primera advertencia sobre la interrupci\u00f3n del desarrollo se public\u00f3 hace m\u00e1s de un a\u00f1o. En septiembre de 2020, Marak perdi\u00f3 todas sus pertenencias debido a un incendio, tras lo cual, a principios de noviembre, en forma de ultim\u00e1tum, inst\u00f3 a las empresas comerciales que utilizan sus proyectos a financiar la continuaci\u00f3n del desarrollo, de lo contrario prometi\u00f3 dejar de dar soporte, ya que no tiene intenci\u00f3n de seguir trabajando gratis. Antes del incidente, la \u00faltima versi\u00f3n de colors fue lanzada hace dos a\u00f1os, y faker hace 9 meses. <\/p>\n
En cuanto a los motivos para realizar cambios destructivos en los paquetes, es probable que Marak est\u00e9 intentando dar una lecci\u00f3n a las corporaciones que se benefician del trabajo de la comunidad de desarrolladores de software de c\u00f3digo abierto, pero que no devuelven nada a cambio, o llamar la atenci\u00f3n sobre la reconsideraci\u00f3n de las circunstancias de la muerte de Aaron Swartz. Aaron se quit\u00f3 la vida despu\u00e9s de que se iniciara un proceso penal en su contra relacionado con la copia de art\u00edculos cient\u00edficos de la base de datos de pago JSTOR, defendiendo la idea de proporcionar acceso libre a las publicaciones cient\u00edficas. A Aaron se le presentaron cargos de fraude inform\u00e1tico y de obtener informaci\u00f3n ilegalmente de una computadora protegida, la pena m\u00e1xima de estos cargos era de 50 a\u00f1os de prisi\u00f3n y una multa de un mill\u00f3n de d\u00f3lares (si se llegaba a un acuerdo judicial y aceptaba los cargos, Aaron habr\u00eda tenido que cumplir 6 meses de prisi\u00f3n). <\/p>\n
Se considera que Aaron, en medio de la depresi\u00f3n, no soport\u00f3 la presi\u00f3n del sistema judicial y la injusticia de los cargos presentados (se enfrentaba a 50 a\u00f1os de prisi\u00f3n solo por haber descargado el contenido de una base de datos de art\u00edculos cient\u00edficos que, en su opini\u00f3n, deber\u00edan ser distribuidos sin restricciones). Marak Squires, en un comentario publicado en lugar del c\u00f3digo eliminado sobre la muerte de Aaron y en una publicaci\u00f3n en Twitter, insin\u00faa una teor\u00eda de conspiraci\u00f3n no confirmada, seg\u00fan la cual Aaron Swartz encontr\u00f3 en el archivo del MIT ciertos documentos que compromet\u00edan a figuras importantes, y por eso lo mataron, disfrazando la llegada como un suicidio (ma\u00f1ana se cumplir\u00e1n 9 a\u00f1os desde que Aaron dej\u00f3 este mundo). \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"El](\"\/wp-content\/uploads\/2022\/01\/bc0419ba085022b07c360deb3b1a9de5.jpg\")
<\/center> <\/p>\n