{"id":102934,"date":"2022-01-10T15:36:46","date_gmt":"2022-01-10T13:36:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5"},"modified":"2022-01-10T15:36:46","modified_gmt":"2022-01-10T13:36:47","slug":"%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5","title":{"rendered":"Arendaja tegi h\u00e4vitavaid muudatusi NPM-pakettides colors ja faker, mida kasutatakse 20 000 projektis.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Marak Squires, colors (node.js konsooli v\u00e4rvimoodul) ja faker (sisendv\u00e4ljade valeandmete generaator) populaarsete paketide autor, kellel on vastavalt 2,8 ja 25 miljonit igan\u00e4dalast allalaadimist, on NPM-i ja GitHubi hoidlas v\u00e4lja andnud uued versioonid oma toodetest, milles on destruktiivsed muutused, mis sihikindlalt p\u00f5hjustavad s\u00f5ltuvate projektide ehituse ja k\u00e4itamise t\u00f5rkeid. Maraki tegevuse tulemusena on paljude projektide, sealhulgas AWS CDK, mis kasutavad nimetatud teeke, t\u00f6\u00f6 h\u00e4iritud \u2014 teek colors on 18953 projekti s\u00f5ltuvus, samas kui faker on 2571 projekti s\u00f5ltuvus. <\/p>\n
Teeki \u00abcolors\u00bb lisati konsooli v\u00e4ljundina tekst \u00abLIBERTY LIBERTY LIBERTY\u00bb ja l\u00f5putu ts\u00fckkel, mis blokeerib s\u00f5ltuvate projektide t\u00f6\u00f6 ja v\u00e4ljastab moonutatud s\u00f5nade voogu \u00abtesing\u00bb. Teegist faker eemaldati hoidla sisu, commit\u2019is \u00abendgame\u00bb lisati failid .gitignore ja .npmignore projekti failide v\u00e4listamiseks, ja README-faili sisu asendati k\u00fcsimusega \u00abMis tegelikult juhtus Aaron Schwartziga\u00bb. Probleemid esinevad versioonides colors 1.4.1+ ja faker 6.6.6.
<\/center> <\/p>\n
GitHub blokeeris Maraki juurdep\u00e4\u00e4su oma hoidlatele (90 avalikku + m\u00f5ned privaatsed) vastuseks tehtud toimingutele, ning NPM tagastas pahatahtliku paketi versiooni. Samuti on k\u00fcsitav GitHubi tegevuse seaduslikkus, kuna arendaja koodi eemaldamist oma hoidlast ei saa k\u00e4sitleda teenuse reeglite rikkumise kui sellisena. Rohkemgi veel, colors ja faker pakettide litsentsitekstis on selgelt m\u00e4rgitud, et puuduvad k\u00f5ik garantiid ja kohustused koodi toimimise osas. <\/p>\n
Huvitav, et esimene teade arenduse l\u00f5petamisest ilmus juba rohkem kui aasta tagasi. Septembris 2020 kaotas Marak tulekahju t\u00f5ttu kogu oma vara, p\u00e4rast mida kutsus ta novembri alguses \u00e4\u00e4rmuslikus vormis \u00fcles kaubanduslikke ettev\u00f5tteid, kes tema projekte kasutavad, rahastama arenduse j\u00e4tkamist, vastasel juhul lubas ta l\u00f5petada toetamise, kuna ei kavatse enam tasuta t\u00f6\u00f6tada. Enne intsidenti ilmus viimane versioon colors kaks aastat tagasi ja faker — 9 kuud tagasi. <\/p>\n
Mida puudutab h\u00e4vitavate muudatuste paketisse viimise motiive, siis t\u00f5en\u00e4oliselt p\u00fc\u00fcab Marak anda \u00f5ppetunni korporatsioonidele, kes kasutavad avatud l\u00e4htekoodiga arendajate t\u00f6\u00f6 vilju, kuid ei anna midagi tagasi, v\u00f5i juhtida t\u00e4helepanu Aaron Swartzi surma asjaolude \u00fcmberm\u00f5testamisele. Aaron l\u00f5petas oma elu enesetapuga p\u00e4rast sedasi esitatud kriminaals\u00fc\u00fcdistust, mis oli seotud teadusartiklite kopeerimisega tasulistest andmebaasidest JSTOR, seistes silmitsi ideedega, et teaduslikud publikatsioonid peaksid olema vabalt k\u00e4ttesaadavad. Aaronile esitati s\u00fc\u00fcdistused arvutimugavuse ja kaitstud arvutist teabe ebaseadusliku hankimise eest, mille maksimaalne karistus oli 50 aastat vangistust ja miljoni dollari suurune rahatrahv (kohtuotsuse saavutamisel ja s\u00fc\u00fcdistuste tunnustamisel pidi Aaron veetma vanglas 6 kuud). <\/p>\n
Arvatakse, et Aaron ei pidanud kohtus\u00fcsteemi survet ja esitatud s\u00fc\u00fcdistuste eba\u00f5iglust \u00fcle ning langes depressiooni. Talle \u00e4hvardas 50 aastat vangistust lihtsalt selle p\u00e4rast, et ta laadis alla teadusartiklite andmebaasi sisu, millest ta arvas, et need peaksid olema piiranguteta kergesti k\u00e4ttesaadavad. Marak Squires viitas avaldatud artiklis Aaron Surma k\u00fcsimuse ja Twitteri postituses kinnitamata vanden\u00f5uteooriale, mille kohaselt leidis Aaron Schwartz MIT arhiivist dokumente, mis kompromiteerisid teatud oluline isikuid, ja ta tapeti selle t\u00f5ttu, maskeerides juhtumi enesetapuna (homme m\u00f6\u00f6dub 9 aastat, kui Aaron lahkus). \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Arendaja](\"\/wp-content\/uploads\/2022\/01\/bc0419ba085022b07c360deb3b1a9de5.jpg\")
<\/center> <\/p>\n