{"id":102934,"date":"2022-01-10T15:36:46","date_gmt":"2022-01-10T13:36:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5"},"modified":"2022-01-10T15:36:46","modified_gmt":"2022-01-10T13:36:47","slug":"%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5","title":{"rendered":"Arendaja tegi kahjulikke muudatusi NPM-pakettides colors ja faker, mida kasutatakse 20 000 projektis.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Marak Squires, kes on populaarsete paketide colors (node.js konsooli v\u00e4rvid) ja faker (valeandmete genereerija sisendiv\u00e4ljade jaoks) autor, millel on vastavalt 2,8 ja 25 miljonit igan\u00e4dalast allalaadimist, avaldas NPM-repositooriumis ja GitHubis uued versioonid oma toodetest, mis sisaldavad h\u00e4vitavaid muudatusi, mis eesm\u00e4rgip\u00e4raselt p\u00f5hjustavad s\u00f5ltuvusprojektide ehitamise ja k\u00e4itamise etapis t\u00f5rkeid. Maraki tegevuse t\u00f5ttu on paljude projektide, sealhulgas AWS CDK, t\u00f6\u00f6tamine h\u00e4iritud, kuna mainitud raamatukogusid kasutavad vastavalt 18953 ja 2571 projekti. <\/p>\n
Raamatukokku colors on lisatud v\u00e4ljund konsooli tekstiga \u201eLIBERTY LIBERTY LIBERTY\u201d ja l\u00f5putu ts\u00fckkel, mis blokeerib s\u00f5ltuvusprojektide t\u00f6\u00f6 ning v\u00e4ljastab voolu moonutatud s\u00f5nadega \u201etesing\u201d. Raamatukogust faker on eemaldatud repos olev sisu, commit\u2019is \u201eendgame\u201d on lisatud failid .gitignore ja .npmignore, et v\u00e4listada projekti failid, ning README faili sisu asemel on kujutatud k\u00fcsimus \u201eMis tegelikult juhtus Aaron Schwartziga?\u201d. Probleemid esinevad versioonides colors 1.4.1+ ja faker 6.6.6.
<\/center> <\/p>\n
Maraki toimingutele vastuseks blokeeris GitHub tema juurdep\u00e4\u00e4su oma hoidlatele (90 avalikku + mitmeid erasektoreid), samas kui NPM tagas kahjuliku versiooni paketti. Samas on GitHubi tegevuse seaduslikkus k\u00fcsitav, kuna arendaja koodi eemaldamine oma \u00fches hoidlas ei saa olla teenuse reeglite rikkumisena t\u00f5lgendatud. Veel enam, colors ja faker pakettide litsentsitekstis on selgelt m\u00e4rgitud garantiide ja kohustuste puudumine koodi t\u00f6\u00f6kindluse osas. <\/p>\n
Huvitav on see, et esimene hoiatus arendustegevuse l\u00f5petamise kohta avaldati rohkem kui aasta tagasi. 2020. aasta septembris kaotas Marak tulekahju t\u00f5ttu kogu oma varanduse, p\u00e4rast mida kutsus novembri alguses \u00e4\u00e4rmiselt \u00fcles kommertsettev\u00f5tteid, kes tema projekte kasutavad, rahastama arendustegevuse j\u00e4tkamist, vastasel juhul lubas ta l\u00f5petada toe, kuna ei kavatsenud enam tasuta t\u00f6\u00f6tada. Enne intsidendi viimase versiooni colors vabastati kaks aastat tagasi ja faker \u2013 9 kuud tagasi. <\/p>\n
Mis motivatsioonide osas, mis t\u00f5ukavad h\u00e4vitavaid muudatusi pakettidesse, p\u00fc\u00fcab Marak ilmselt anda \u00f5ppetunni neile ettev\u00f5tetele, kes kasutavad avatud l\u00e4htekoodiga arendajate panust, kuid ei anna midagi tagasi, v\u00f5i juhtida t\u00e4helepanu Aaron Swartzi surma asjaolude \u00fcmberm\u00f5testamisele. Aaron l\u00f5petas oma elu enesetapuga p\u00e4rast seda, kui tema vastu algatati kriminaalasi, mis oli seotud teadusartiklite kopeerimisega tasulisest andmebaasist JSTOR, pooldades ideed, et teaduspublikatsioonidele peab olema tasuta juurdep\u00e4\u00e4s. Aaronile esitati s\u00fc\u00fcdistused arvutipettuses ja kaitstud arvutist teabe ebaseaduslikus hankimises, mille maksimaalne karistus oli 50 aastat vangistust ja miljoni dollari suurune trahv (kui kohtumenetlus oleks l\u00f5ppenud kokkuleppega ja s\u00fc\u00fcdistuste aktsepteerimisega, oleks Aaron pidanud veetma vanglas 6 kuud). <\/p>\n
Peetakse t\u00f5en\u00e4oliseks, et Aaron ei suutnud depressiooni t\u00f5ttu taluda kohtus\u00fcsteemi survet ja esitatud s\u00fc\u00fcdistuste eba\u00f5iglust (temaga \u00e4hvardas 50 aastat vangistust pelgalt selle eest, et ta t\u00f5i tasuta k\u00e4tte teadusartiklite sisust, mille arvates peaks olema piiramatu levik). Marak Squires viitab avaldatud k\u00fcsimuses Aaron Swartzi surma kohta ja Twitteri postituses kinnitamata vanden\u00f5uteooriale, mille kohaselt leidis Aaron MIT arhivist some dokumendid, mis mustasid teatud olulisi isikuid, ning teda tapeti selle eest, maskeerides selle enesetapuks (homme m\u00f6\u00f6dub 9 aastat, kui Aaron lahkus). \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Arendaja](\"\/wp-content\/uploads\/2022\/01\/bc0419ba085022b07c360deb3b1a9de5.jpg\")
<\/center> <\/p>\n