20 പ്രോജക്ടുകളിൽ ഉപയോഗിച്ചിരിക്കുന്ന നിറങ്ങളിലും വ്യാജ NPM പാക്കേജുകളിലും ഡെവലപ്പർ വിനാശകരമായ മാറ്റങ്ങൾ വരുത്തി.

2.8 ദശലക്ഷവും 25 ദശലക്ഷവും പ്രതിവാര ഡൗൺലോഡുകളുള്ള ജനപ്രിയ നിറങ്ങളും (node.js കൺസോൾ കളറൈസേഷൻ), ഫേക്കർ (ഇൻപുട്ട് ഫീൽഡുകൾക്കായുള്ള വ്യാജ ഡാറ്റാ ജനറേറ്റർ) പാക്കേജുകളുടെ രചയിതാവായ മറാക്ക് സ്‌ക്വയേഴ്‌സ് തന്റെ ഉൽപ്പന്നങ്ങളുടെ പുതിയ പതിപ്പുകൾ NPM ശേഖരണത്തിലും GitHub-ലും പോസ്റ്റ് ചെയ്തു. , അസംബ്ലി ഘട്ടത്തിലും ആശ്രിത പ്രോജക്റ്റുകളുടെ നിർവ്വഹണത്തിലും ലക്ഷ്യബോധത്തോടെ പരാജയങ്ങളിലേക്ക് നയിക്കുന്ന വിനാശകരമായ മാറ്റങ്ങൾ ഉൾപ്പെടെ. മറാക്കിന്റെ പ്രവർത്തനങ്ങളുടെ ഫലമായി, നിർദ്ദിഷ്ട ലൈബ്രറികൾ ഉപയോഗിക്കുന്ന AWS CDK ഉൾപ്പെടെയുള്ള നിരവധി പ്രോജക്റ്റുകളുടെ പ്രവർത്തനം തടസ്സപ്പെട്ടു - 18953 പ്രോജക്റ്റുകളിൽ കളർ ലൈബ്രറി ഒരു ആശ്രിതത്വമായി ഉപയോഗിക്കുന്നു, 2571 ൽ വ്യാജം ഉപയോഗിക്കുന്നു.

"നിറങ്ങൾ" ലൈബ്രറി കോഡിൽ, "LIBERTY LIBERTY LIBERTY" എന്ന ടെക്‌സ്‌റ്റിന്റെ കൺസോൾ ഔട്ട്‌പുട്ടും ഒരു അനന്തമായ ലൂപ്പും ചേർത്തു, ആശ്രിത പ്രോജക്റ്റുകളുടെ പ്രവർത്തനത്തെ തടയുകയും "ടെസിംഗ്" എന്ന വികലമായ വാക്കുകളുടെ ഒരു സ്ട്രീം ഔട്ട്പുട്ട് ചെയ്യുകയും ചെയ്തു. വ്യാജ ലൈബ്രറി റിപ്പോസിറ്ററിയിലെ ഉള്ളടക്കങ്ങൾ നീക്കം ചെയ്തു, പ്രോജക്റ്റ് ഫയലുകൾ ഒഴിവാക്കാനുള്ള "എൻഡ്‌ഗെയിം" എന്നതിലേക്ക് .gitignore, .npmignore ഫയലുകൾ ചേർത്തു, കൂടാതെ README ഫയലിന്റെ ഉള്ളടക്കത്തിന് പകരം "ആരോൺ സ്വാർട്‌സിന് എന്താണ് സംഭവിച്ചത്" എന്ന ചോദ്യം നൽകി. 1.4.1+, faker 6.6.6 എന്നീ നിറങ്ങളിൽ പ്രശ്‌നങ്ങളുണ്ട്.

ഈ പ്രവർത്തനങ്ങൾക്കുള്ള പ്രതികരണമായി, GitHub അതിന്റെ ശേഖരണങ്ങളിലേക്കുള്ള (90 പൊതു + നിരവധി സ്വകാര്യ) മാരാക്കിന്റെ ആക്‌സസ് തടഞ്ഞു, കൂടാതെ NPM പാക്കേജിന്റെ ക്ഷുദ്ര പതിപ്പ് പിൻവലിച്ചു. അതേ സമയം, GitHub-ന്റെ പ്രവർത്തനങ്ങളുടെ നിയമസാധുത ചോദ്യങ്ങൾ ഉയർത്തുന്നു, കാരണം ഒരു ഡെവലപ്പർ അതിന്റെ ശേഖരണങ്ങളിലൊന്നിൽ നിന്ന് കോഡ് നീക്കം ചെയ്യുന്നത് സേവന നിയമങ്ങളുടെ ലംഘനമായി കണക്കാക്കാനാവില്ല. മാത്രമല്ല, നിറങ്ങൾക്കും വ്യാജ പാക്കേജുകൾക്കുമുള്ള ലൈസൻസ് ടെക്‌സ്‌റ്റിൽ കോഡിന്റെ പ്രവർത്തനത്തെക്കുറിച്ച് ഗ്യാരണ്ടികളോ ബാധ്യതകളോ ഇല്ലെന്ന് വ്യക്തമായി പറയുന്നു.

രസകരമെന്നു പറയട്ടെ, വികസനം നിർത്തലാക്കുന്നതിനെക്കുറിച്ചുള്ള ആദ്യ മുന്നറിയിപ്പ് ഒരു വർഷം മുമ്പ് പ്രസിദ്ധീകരിച്ചു. 2020 സെപ്റ്റംബറിൽ, ഒരു തീപിടിത്തം കാരണം മരാക്കിന് തന്റെ എല്ലാ സ്വത്തുക്കളും നഷ്ടപ്പെട്ടു, അതിനുശേഷം നവംബർ ആദ്യം, ഒരു അന്ത്യശാസനത്തിന്റെ രൂപത്തിൽ, വികസനത്തിന്റെ തുടർച്ചയ്ക്ക് ധനസഹായം നൽകാൻ വാണിജ്യ കമ്പനികളെ തന്റെ പ്രോജക്റ്റുകൾ ഉപയോഗിച്ച് അദ്ദേഹം വിളിച്ചു, അല്ലാത്തപക്ഷം അദ്ദേഹത്തെ പിന്തുണയ്ക്കുന്നത് നിർത്തുമെന്ന് അദ്ദേഹം വാഗ്ദാനം ചെയ്തു, കാരണം അവൻ ഇനി സൗജന്യമായി പ്രവർത്തിക്കാൻ ഉദ്ദേശിക്കുന്നില്ല. സംഭവത്തിന് മുമ്പ്, നിറങ്ങളുടെ ഏറ്റവും പുതിയ പതിപ്പ് രണ്ട് വർഷം മുമ്പ് പുറത്തിറങ്ങി, 9 മാസം മുമ്പ് ഫേക്കർ പുറത്തിറങ്ങി.

പാക്കേജുകളിൽ വിനാശകരമായ മാറ്റങ്ങൾ വരുത്താനുള്ള തന്റെ ഉദ്ദേശ്യങ്ങളെ സംബന്ധിച്ചിടത്തോളം, പകരം ഒന്നും നൽകാതെ സ്വതന്ത്ര സോഫ്‌റ്റ്‌വെയർ സമൂഹത്തിന്റെ പ്രവർത്തനത്തിൽ നിന്ന് പ്രയോജനം നേടുന്ന കോർപ്പറേഷനുകളെ ഒരു പാഠം പഠിപ്പിക്കാനോ മരണത്തിന്റെ സാഹചര്യങ്ങളെക്കുറിച്ച് പുനർവിചിന്തനം നടത്താനോ മറാക്ക് ശ്രമിക്കുന്നു. ആരോൺ സ്വാർട്സ്. പെയ്ഡ് ഡാറ്റാബേസ് JSTOR-ൽ നിന്ന് ശാസ്ത്രീയ ലേഖനങ്ങൾ പകർത്തിയതുമായി ബന്ധപ്പെട്ട ഒരു ക്രിമിനൽ കേസ് ചുമത്തിയതിന് ശേഷം ആരോൺ ആത്മഹത്യ ചെയ്തു, ശാസ്ത്രീയ പ്രസിദ്ധീകരണങ്ങൾക്ക് സൗജന്യ പ്രവേശനം നൽകാനുള്ള ആശയം ന്യായീകരിച്ചു. കംപ്യൂട്ടർ വഞ്ചന, ഒരു സംരക്ഷിത കമ്പ്യൂട്ടറിൽ നിന്ന് നിയമവിരുദ്ധമായി വിവരങ്ങൾ നേടിയതിന് ആരണിനെതിരെ കുറ്റം ചുമത്തി, പരമാവധി ശിക്ഷ 50 വർഷം തടവും ഒരു മില്യൺ ഡോളർ പിഴയുമാണ് (ഒരു കോടതി ധാരണയിലെത്തുകയും കുറ്റം സമ്മതിക്കുകയും ചെയ്താൽ, ആരോണിന് ശിക്ഷ അനുഭവിക്കേണ്ടിവരും. 6 മാസം തടവ്).

വിഷാദാവസ്ഥയിലായിരുന്ന ആരോണിന് നീതിന്യായ വ്യവസ്ഥയുടെ സമ്മർദവും മുന്നോട്ട് വന്ന ആരോപണങ്ങളുടെ അനീതിയും താങ്ങാൻ കഴിഞ്ഞില്ല എന്ന് വിശ്വസിക്കപ്പെടുന്നു (ശാസ്ത്രീയ ലേഖനങ്ങളുടെ ഒരു ഡാറ്റാബേസിന്റെ ഉള്ളടക്കങ്ങൾ ഡൗൺലോഡ് ചെയ്തതിന് മാത്രം അദ്ദേഹം 50 വർഷം തടവ് അനുഭവിക്കേണ്ടിവന്നു. നിയന്ത്രണങ്ങളില്ലാതെ വിതരണം ചെയ്യണം). മാരാക്ക് സ്ക്വയേഴ്സ്, ഇല്ലാതാക്കിയ കോഡിന് പകരം പോസ്റ്റ് ചെയ്ത ആരോണിന്റെ മരണത്തെക്കുറിച്ചുള്ള ചോദ്യത്തിലും ട്വിറ്ററിലെ ഒരു പോസ്റ്റിലും, സ്ഥിരീകരിക്കാത്ത ഗൂഢാലോചന സിദ്ധാന്തത്തെക്കുറിച്ച് സൂചന നൽകുന്നു, അതനുസരിച്ച് ചില പ്രധാന വ്യക്തികളെ അപകീർത്തിപ്പെടുത്തുന്ന ചില രേഖകൾ ആരോൺ സ്വാർട്ട്സ് എംഐടി ആർക്കൈവുകളിൽ കണ്ടെത്തി. അതിനായി കൊല്ലപ്പെട്ടു.വരുന്നത് ആത്മഹത്യയായി വേഷംമാറി (ആരോൺ അന്തരിച്ചിട്ട് നാളെ 9 വർഷം തികയുന്നു).

അവലംബം: opennet.ru