विकासकाने 20 हजार प्रकल्पांमध्ये वापरलेले रंग आणि बनावट NPM पॅकेजमध्ये विनाशकारी बदल केले.

2.8 दशलक्ष आणि 25 दशलक्ष साप्ताहिक डाउनलोडसह लोकप्रिय रंग (node.js कन्सोल कलरलायझेशन) आणि फेकर (इनपुट फील्डसाठी बनावट डेटा जनरेटर) पॅकेजचे लेखक मारक स्क्वायर्स यांनी NPM भांडारात आणि GitHub वर त्याच्या उत्पादनांच्या नवीन आवृत्त्या पोस्ट केल्या आहेत. , विध्वंसक बदलांसह जे हेतुपुरस्सर असेंब्ली आणि अवलंबून प्रकल्पांच्या अंमलबजावणीच्या टप्प्यावर अपयशी ठरतात. माराकच्या कृतींचा परिणाम म्हणून, निर्दिष्ट लायब्ररींचा वापर करून AWS CDK सह अनेक प्रकल्पांचे कार्य विस्कळीत झाले - कलर्स लायब्ररी 18953 प्रकल्पांमध्ये अवलंबित्व म्हणून वापरली जाते आणि 2571 मध्ये faker वापरले जाते.

"रंग" लायब्ररी कोडमध्ये, "लिबर्टी लिबर्टी लिबर्टी" या मजकुराचे कन्सोल आउटपुट आणि एक अनंत लूप जोडले गेले, ज्याने अवलंबून असलेल्या प्रकल्पांचे कार्य अवरोधित केले आणि "टेसिंग" विकृत शब्दांचा प्रवाह आउटपुट केला. बनावट लायब्ररीने रिपॉझिटरीमधील सामग्री काढून टाकली, प्रकल्प फाइल्स वगळण्यासाठी "एंडगेम" कमिटमध्ये .gitignore आणि .npmignore फाइल्स जोडल्या आणि README फाइलमधील मजकूर "अरॉन स्वार्ट्झला खरोखर काय झाले" या प्रश्नासह बदलले. कलर 1.4.1+ आणि फेकर 6.6.6 या आवृत्तीमध्ये समस्या आहेत.

या क्रियांना प्रतिसाद म्हणून, GitHub ने माराकचा त्याच्या रेपॉजिटरीजमध्ये प्रवेश अवरोधित केला (90 सार्वजनिक + अनेक खाजगी), आणि NPM ने पॅकेजची दुर्भावनापूर्ण आवृत्ती परत आणली. त्याच वेळी, गिटहबच्या कृतींची कायदेशीरता प्रश्न निर्माण करते, कारण विकसकाने त्याच्या एका भांडारातून कोड काढून टाकणे हे सेवेच्या नियमांचे उल्लंघन मानले जाऊ शकत नाही. शिवाय, रंग आणि बनावट पॅकेजेससाठी परवाना मजकूर स्पष्टपणे नमूद करतो की कोडच्या कार्यक्षमतेबद्दल कोणतीही हमी किंवा दायित्वे नाहीत.

विशेष म्हणजे, विकास थांबविण्याचा पहिला इशारा एक वर्षापूर्वी प्रसिद्ध झाला होता. सप्टेंबर 2020 मध्ये, माराकने आग लागल्यामुळे त्याची सर्व मालमत्ता गमावली, त्यानंतर नोव्हेंबरच्या सुरूवातीस, अल्टिमेटमच्या रूपात, त्याने व्यावसायिक कंपन्यांना त्याच्या प्रकल्पांचा वापर करून विकास चालू ठेवण्यासाठी वित्तपुरवठा करण्याचे आवाहन केले, अन्यथा त्याने त्याला पाठिंबा देणे थांबविण्याचे आश्वासन दिले, कारण तो यापुढे फुकटात काम करू इच्छित नाही. घटनेपूर्वी, रंगांची नवीनतम आवृत्ती दोन वर्षांपूर्वी रिलीज झाली होती आणि फेकर 9 महिन्यांपूर्वी रिलीज झाली होती.

पॅकेजमध्ये विध्वंसक बदल करण्याच्या त्याच्या हेतूंबद्दल, माराक कदाचित त्या बदल्यात काहीही न देता मोफत सॉफ्टवेअर समुदायाच्या कामाचा फायदा मिळविणाऱ्या कॉर्पोरेशन्सना धडा शिकवण्याचा प्रयत्न करत आहे किंवा मृत्यूच्या परिस्थितीचा पुनर्विचार करण्याकडे लक्ष वेधण्याचा प्रयत्न करत आहे. आरोन स्वार्ट्झ. वैज्ञानिक प्रकाशनांमध्ये विनामूल्य प्रवेश प्रदान करण्याच्या कल्पनेचा बचाव करत, सशुल्क डेटाबेस JSTOR वरून वैज्ञानिक लेख कॉपी करण्यासंबंधी त्याच्यावर फौजदारी खटला दाखल झाल्यानंतर आरोनने आत्महत्या केली. अ‍ॅरोनवर संगणक फसवणूक आणि संरक्षित संगणकावरून बेकायदेशीरपणे माहिती मिळवल्याचा आरोप ठेवण्यात आला होता, ज्यासाठी कमाल दंड 50 वर्षांचा तुरुंगवास आणि एक दशलक्ष डॉलर्सचा दंड होता (जर न्यायालयाचा करार झाला आणि आरोप मान्य केले गेले तर, अॅरॉनला सेवा द्यावी लागेल. 6 महिने तुरुंगात).

असे मानले जाते की उदासीनतेच्या दरम्यान अॅरॉन न्यायिक व्यवस्थेचा दबाव आणि पुढे आणलेल्या आरोपांचा अन्याय सहन करू शकला नाही (फक्त वैज्ञानिक लेखांच्या डेटाबेसची सामग्री डाउनलोड करण्यासाठी त्याला 50 वर्षे तुरुंगवास भोगावा लागला होता, जे त्याच्या मते निर्बंधांशिवाय वितरित केले पाहिजे). माराक स्क्वायर्सने, हटविलेल्या कोडऐवजी पोस्ट केलेल्या अॅरॉनच्या मृत्यूबद्दलच्या प्रश्नात आणि ट्विटरवरील एका पोस्टमध्ये, पुष्टी नसलेल्या षड्यंत्र सिद्धांताकडे इशारा दिला, त्यानुसार अॅरॉन स्वार्ट्झला एमआयटी संग्रहात काही दस्तऐवज सापडले ज्याने काही महत्त्वाच्या लोकांना बदनाम केले आणि तो होता. त्यासाठी ठार मारले. येणार्‍याला आत्महत्येचे वेष दाखवून (उद्या आरोनच्या निधनाला ९ वर्षे होतील).

स्त्रोत: opennet.ru