{"id":102934,"date":"2022-01-10T15:36:46","date_gmt":"2022-01-10T13:36:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5"},"modified":"2022-01-10T15:36:46","modified_gmt":"2022-01-10T13:36:47","slug":"%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5","title":{"rendered":"Lo sviluppatore ha apportato modifiche distruttive ai pacchetti NPM colors e faker, utilizzati in 20.000 progetti.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Marak Squires, autore dei noti pacchetti colors (colorazione della console node.js) e faker (generatore di dati fittizi per i campi di input), con 2,8 e 25 milioni di download settimanali, ha pubblicato nel repository NPM e su GitHub nuove versioni dei suoi prodotti, che includono modifiche distruttive volta a causare malfunzionamenti nella fase di compilazione e esecuzione dei progetti dipendenti. Di conseguenza, il lavoro di molti progetti \u00e8 stato compromesso, incluso AWS CDK, che utilizzano le librerie specificate \u2014 la libreria colors \u00e8 usata come dipendenza da 18953 progetti, mentre faker da 2571. <\/p>\n
Nel codice della libreria \u00abcolors\u00bb \u00e8 stato aggiunto l'output nella console del testo \u00abLIBERTY LIBERTY LIBERTY\u00bb e un ciclo infinito che blocca il funzionamento dei progetti dipendenti, generando un flusso di parole distorte \u00abtesing\u00bb. Nella libreria faker \u00e8 stato eliminato il contenuto del repository, nel commit \u00abendgame\u00bb sono stati aggiunti i file .gitignore e .npmignore per escludere i file di progetto, e al posto del contenuto del file README \u00e8 stata posta la domanda \u00abCosa \u00e8 realmente successo ad Aaron Schwartz\u00bb. Problemi presenti nelle versioni colors 1.4.1+ e faker 6.6.6.
<\/center> <\/p>\n
In risposta alle azioni compiute, GitHub ha bloccato l'accesso di Marak ai suoi repository (90 pubblici + alcuni privati), e NPM ha ripristinato una versione non dannosa del pacchetto. Tuttavia, la legalit\u00e0 delle azioni di GitHub solleva interrogativi, poich\u00e9 la rimozione di codice da parte del sviluppatore da uno dei propri repository non pu\u00f2 essere considerata una violazione delle regole del servizio. Inoltre, nel testo della licenza per i pacchetti colors e faker \u00e8 chiaramente indicata l'assenza di qualsiasi garanzia e obbligo riguardo al funzionamento del codice. <\/p>\n
\u00c8 interessante notare che il primo avviso di interruzione dello sviluppo \u00e8 stato pubblicato pi\u00f9 di un anno fa. Nel settembre 2020, Marak ha perso tutti i beni a causa di un incendio, dopo di che all'inizio di novembre ha esortato in maniera ultimativa le aziende commerciali che utilizzano i suoi progetti a finanziare la continuazione dello sviluppo, altrimenti ha promesso di interrompere il supporto, poich\u00e9 non ha intenzione di lavorare gratuitamente. Fino all'incidente, l'ultima versione di colors era stata rilasciata due anni fa, mentre faker — nove mesi fa. <\/p>\n
Per quanto riguarda i motivi alla base dell'inserimento di modifiche distruttive nei pacchetti, \u00e8 probabile che Marak stia cercando di dare una lezione alle aziende che si avvalgono dei contributi della comunit\u00e0 degli sviluppatori di software open source senza restituire nulla in cambio, o di attirare l'attenzione su una rivalutazione delle circostanze della morte di Aaron Swartz. Aaron si \u00e8 tolto la vita dopo che un'azione penale era stata intentata contro di lui per aver copiato articoli scientifici da una banca dati a pagamento, JSTOR, sostenendo l'idea di garantire accesso libero alle pubblicazioni scientifiche. Aaron era stato accusato di frode informatica e di accesso illecito a un computer protetto, con una pena massima di 50 anni di reclusione e una multa di un milione di dollari (in caso di accordo legale e ammissione delle colpe, Aaron avrebbe dovuto scontare sei mesi di prigione). <\/p>\n
Si ritiene che Aaron, a causa di una depressione, non abbia retto alla pressione del sistema giudiziario e all'ingiustizia delle accuse mosse contro di lui (rischiava 50 anni di prigione solo per aver scaricato il contenuto di un database di articoli scientifici, che secondo lui dovrebbero essere accessibili senza restrizioni). Marak Squires, nel codice pubblicato invece della domanda sul decesso di Aaron e in un tweet, allude a una teoria del complotto non confermata, secondo la quale Aaron Schwartz avrebbe trovato nell'archivio del MIT dei documenti compromettenti che riguardano alcune persone di rilievo, e per questo \u00e8 stato ucciso, mascherando la sua morte come un suicidio (domani saranno 9 anni dalla morte di Aaron). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Lo](\"\/wp-content\/uploads\/2022\/01\/bc0419ba085022b07c360deb3b1a9de5.jpg\")
<\/center> <\/p>\n