વિકાસકર્તાએ 20 હજાર પ્રોજેક્ટ્સમાં ઉપયોગમાં લેવાતા રંગો અને બનાવટી NPM પેકેજોમાં વિનાશક ફેરફારો કર્યા છે.

2.8 મિલિયન અને 25 મિલિયન સાપ્તાહિક ડાઉનલોડ્સ સાથે લોકપ્રિય રંગો (node.js કન્સોલ કલરાઇઝેશન) અને ફેકર (ઇનપુટ ક્ષેત્રો માટે નકલી ડેટા જનરેટર) પેકેજોના લેખક મારક સ્ક્વાયર્સે NPM રીપોઝીટરીમાં અને GitHub પર તેમના ઉત્પાદનોના નવા સંસ્કરણો પોસ્ટ કર્યા છે. , વિનાશક ફેરફારોનો સમાવેશ થાય છે જે હેતુપૂર્વક એસેમ્બલી અને નિર્ભર પ્રોજેક્ટ્સના અમલીકરણના તબક્કે નિષ્ફળતા તરફ દોરી જાય છે. મારકની ક્રિયાઓના પરિણામે, ઉલ્લેખિત પુસ્તકાલયોનો ઉપયોગ કરીને AWS CDK સહિત ઘણા પ્રોજેક્ટ્સનું કામ ખોરવાઈ ગયું હતું - 18953 પ્રોજેક્ટ્સમાં કલર્સ લાઇબ્રેરીનો ઉપયોગ ડિપેન્ડન્સી તરીકે થાય છે અને 2571માં ફેકરનો ઉપયોગ થાય છે.

"કલર્સ" લાઇબ્રેરી કોડમાં, ટેક્સ્ટનું કન્સોલ આઉટપુટ "LIBERTY LIBERTY LIBERTY" અને એક અનંત લૂપ ઉમેરવામાં આવ્યું હતું, જે આશ્રિત પ્રોજેક્ટ્સના કામને અવરોધે છે અને વિકૃત શબ્દો "ટેસિંગ" ના પ્રવાહને આઉટપુટ કરે છે. બનાવટી લાઇબ્રેરીએ રીપોઝીટરીની સામગ્રીઓ દૂર કરી, પ્રોજેક્ટ ફાઇલોને બાકાત રાખવા માટે "એન્ડગેમ" કમિટમાં .gitignore અને .npmignore ફાઇલો ઉમેરી, અને README ફાઇલના સમાવિષ્ટોને "એરોન સ્વાર્ટ્ઝને ખરેખર શું થયું" પ્રશ્ન સાથે બદલ્યું. કલર્સ 1.4.1+ અને ફેકર 6.6.6 વર્ઝનમાં સમસ્યાઓ હાજર છે.

આ ક્રિયાઓના જવાબમાં, GitHub એ તેના ભંડાર (90 સાર્વજનિક + અનેક ખાનગી) માટે મારકની ઍક્સેસને અવરોધિત કરી, અને NPM એ પેકેજના દૂષિત સંસ્કરણને પાછું ફેરવ્યું. તે જ સમયે, GitHub ની ક્રિયાઓની કાયદેસરતા પ્રશ્નો ઉભા કરે છે, કારણ કે વિકાસકર્તા દ્વારા તેના ભંડારમાંથી એક કોડને દૂર કરવાને સેવાના નિયમોનું ઉલ્લંઘન ગણી શકાય નહીં. વધુમાં, રંગો અને બનાવટી પેકેજો માટે લાયસન્સ ટેક્સ્ટ સ્પષ્ટપણે જણાવે છે કે કોડની કાર્યક્ષમતા અંગે કોઈ ગેરંટી અથવા જવાબદારીઓ નથી.

રસપ્રદ વાત એ છે કે, વિકાસની સમાપ્તિ વિશેની પ્રથમ ચેતવણી એક વર્ષ કરતાં વધુ પહેલાં પ્રકાશિત કરવામાં આવી હતી. સપ્ટેમ્બર 2020 માં, મારકે આગને કારણે તેની તમામ મિલકત ગુમાવી દીધી, ત્યારબાદ નવેમ્બરની શરૂઆતમાં, અલ્ટીમેટમના રૂપમાં, તેણે વ્યાપારી કંપનીઓને તેના પ્રોજેક્ટ્સનો ઉપયોગ કરીને વિકાસને ચાલુ રાખવા માટે નાણાં આપવા માટે હાકલ કરી, અન્યથા તેણે તેને ટેકો આપવાનું બંધ કરવાનું વચન આપ્યું, કારણ કે તે હવે મફતમાં કામ કરવાનો ઇરાદો રાખતો નથી. આ ઘટના પહેલા, કલર્સનું નવીનતમ સંસ્કરણ બે વર્ષ પહેલાં રિલીઝ થયું હતું, અને ફેકર 9 મહિના પહેલાં રિલીઝ થયું હતું.

પેકેજોમાં વિનાશક ફેરફારો કરવા માટેના તેના હેતુઓ માટે, મારક સંભવતઃ કોર્પોરેશનોને પાઠ શીખવવાનો પ્રયાસ કરી રહ્યો છે જે બદલામાં કંઈપણ પાછું આપ્યા વિના મફત સોફ્ટવેર સમુદાયના કામથી લાભ મેળવે છે, અથવા મૃત્યુના સંજોગો પર પુનર્વિચાર કરવા તરફ ધ્યાન દોરવા માટે. એરોન સ્વાર્ટ્ઝ. વૈજ્ઞાનિક પ્રકાશનોની મફત ઍક્સેસ પ્રદાન કરવાના વિચારનો બચાવ કરતા, પેઇડ ડેટાબેઝ JSTORમાંથી વૈજ્ઞાનિક લેખોની નકલ કરવા સંબંધિત તેમની સામે ફોજદારી કેસ દાખલ કરવામાં આવ્યા પછી એરોને આત્મહત્યા કરી. એરોન પર કોમ્પ્યુટર છેતરપિંડી અને સુરક્ષિત કોમ્પ્યુટરમાંથી ગેરકાયદેસર રીતે માહિતી મેળવવાનો આરોપ મૂકવામાં આવ્યો હતો, જેના માટે મહત્તમ દંડ 50 વર્ષની જેલ અને 6 લાખ ડોલરનો દંડ હતો. XNUMX મહિના જેલમાં).

એવું માનવામાં આવે છે કે ડિપ્રેશન વચ્ચે એરોન, ન્યાયિક પ્રણાલીના દબાણ અને આગળ લાવવામાં આવેલા અન્યાયનો સામનો કરી શક્યો ન હતો (તે માત્ર વૈજ્ઞાનિક લેખોના ડેટાબેઝની સામગ્રી ડાઉનલોડ કરવા બદલ 50 વર્ષની જેલનો સામનો કરી રહ્યો હતો, જે તેના મતે પ્રતિબંધો વિના વિતરિત થવું જોઈએ). મારક સ્ક્વાયર્સે, એરોનના મૃત્યુ અંગેના પ્રશ્નમાં, કાઢી નાખેલા કોડને બદલે પોસ્ટ કરવામાં આવ્યું હતું અને ટ્વિટર પરની એક પોસ્ટમાં, એક અપ્રમાણિત ષડયંત્ર સિદ્ધાંત પર સંકેત આપ્યો હતો, જે મુજબ એરોન સ્વાર્ટ્ઝને MIT આર્કાઇવ્સમાં કેટલાક દસ્તાવેજો મળ્યા હતા જેણે અમુક મહત્વપૂર્ણ લોકોને બદનામ કર્યા હતા, અને તે હતો. તેના માટે માર્યા ગયા. આવનારને આત્મહત્યા તરીકે છુપાવીને (આવતીકાલે એરોનને ગુજરી ગયાને 9 વર્ષ થશે).

સોર્સ: opennet.ru