{"id":102934,"date":"2022-01-10T15:36:46","date_gmt":"2022-01-10T13:36:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5"},"modified":"2022-01-10T15:36:46","modified_gmt":"2022-01-10T13:36:47","slug":"%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5","title":{"rendered":"Lo sviluppatore ha apportato modifiche distruttive ai pacchetti NPM colors e faker, utilizzati in 20.000 progetti","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Marak Squires, autore di popolari pacchetti come colors (colorazione della console node.js) e faker (generatore di dati fittizi per i campi di input), che contano rispettivamente 2,8 e 25 milioni di download settimanali, ha rilasciato nel repository NPM e su GitHub nuove versioni dei suoi prodotti, contenenti modifiche distruttive che provocano intenzionalmente errori durante la fase di compilazione e esecuzione di progetti dipendenti. Come risultato delle azioni di Marak, \u00e8 stato compromesso il funzionamento di molti progetti, tra cui AWS CDK, che utilizzano le librerie menzionate \u2014 la libreria colors \u00e8 utilizzata come dipendenza da 18953 progetti, mentre faker da 2571. <\/p>\n
Nel codice della libreria \u00abcolors\u00bb \u00e8 stata aggiunta la stampa in console del testo \u00abLIBERTY LIBERTY LIBERTY\u00bb e un ciclo infinito che blocca il funzionamento dei progetti dipendenti, producendo un flusso di parole distorte \u00abtesing\u00bb. Nella libreria faker \u00e8 stato rimosso il contenuto del repository; nel commit \u00abendgame\u00bb sono stati aggiunti i file .gitignore e .npmignore per escludere i file del progetto, e al posto del contenuto del file README \u00e8 stata inserita la domanda \u00abCosa \u00e8 realmente successo ad Aaron Schwartz\u00bb. I problemi sono presenti nelle versioni colors 1.4.1+ e faker 6.6.6.
<\/center> <\/p>\n
In risposta ai suoi atti, GitHub ha bloccato l'accesso di Marak ai suoi repository (90 pubblici + alcuni privati), mentre NPM ha ripristinato la versione dannosa del pacchetto. Tuttavia, la legittimit\u00e0 delle azioni di GitHub solleva interrogativi, poich\u00e9 la rimozione del codice da parte di uno sviluppatore da uno dei suoi repository non pu\u00f2 essere considerata una violazione delle regole del servizio. Inoltre, nel testo della licenza dei pacchetti colors e faker \u00e8 esplicitamente indicato l'assenza di qualsivoglia garanzia e responsabilit\u00e0 riguardo alla funzionalit\u00e0 del codice. <\/p>\n
\u00c8 interessante notare che il primo avviso sulla cessazione dello sviluppo \u00e8 stato pubblicato pi\u00f9 di un anno fa. A settembre 2020, Marak ha perso tutti i beni a causa di un incendio, dopo di che all'inizio di novembre ha lanciato un ultimatum alle aziende commerciali che utilizzano i suoi progetti, chiedendo di finanziare la continuazione dello sviluppo; altrimenti, ha promesso di interrompere il supporto, in quanto non intende pi\u00f9 lavorare gratuitamente. Fino all'incidente, l'ultima versione di colors era stata rilasciata due anni fa, mentre faker nove mesi fa. <\/p>\n
Per quanto riguarda i motivi alla base dell'introduzione di modifiche distruttive nei pacchetti, \u00e8 probabile che Marak stia cercando di dare una lezione alle aziende che sfruttano il lavoro della comunit\u00e0 degli sviluppatori di software open source, senza rendere nulla in cambio, o di attirare l'attenzione su una rivalutazione delle circostanze della morte di Aaron Swartz. Aaron si \u00e8 suicidato dopo che era stata avviata un'azione penale contro di lui per la copia di articoli scientifici da una banca dati a pagamento JSTOR, sostenendo l'idea di rendere accessibili gratuitamente le pubblicazioni scientifiche. Aaron era accusato di frode informatica e di accesso non autorizzato a un computer protetto, per i quali la pena massima era di 50 anni di carcere e una multa di un milione di dollari (se fosse stato raggiunto un accordo giudiziario e avesse riconosciuto le accuse, Aaron avrebbe dovuto scontare 6 mesi di carcere). <\/p>\n
Si ritiene che Aaron, nell'ambito di una depressione, non sia riuscito a sopportare la pressione del sistema giudiziario e l'ingiustizia delle accuse rivoltegli (era in pericolo di 50 anni di carcere solo per aver scaricato contenuti da una banca dati di articoli scientifici, che secondo lui dovrebbero essere distribuiti senza restrizioni). Marak Squires, nella sua risposta pubblicata in sostituzione del codice rimosso sulla morte di Aaron e in un post su Twitter, fa riferimento a una teoria del complotto non confermata, secondo la quale Aaron Swartz avrebbe trovato negli archivi del MIT documenti compromettenti riguardanti determinate persone importanti, e per questo sarebbe stato ucciso, mascherando l'evento come un suicidio (domani saranno 9 anni dalla morte di Aaron). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Lo](\"\/wp-content\/uploads\/2022\/01\/bc0419ba085022b07c360deb3b1a9de5.jpg\")
<\/center> <\/p>\n