विकासकर्ताले 20 हजार परियोजनाहरूमा प्रयोग गरिएका रंगहरू र नक्कली NPM प्याकेजहरूमा विनाशकारी परिवर्तनहरू गर्यो

Marak Squires, लोकप्रिय रंगहरू (node.js कन्सोल कलराइजेशन) र फेकर (इनपुट फिल्डहरूको लागि नक्कली डाटा जेनेरेटर) प्याकेजहरू, 2.8 मिलियन र 25 मिलियन साप्ताहिक डाउनलोडहरूका लेखक, NPM भण्डार र GitHub मा आफ्ना उत्पादनहरूको नयाँ संस्करणहरू पोस्ट गरेका छन्। , विनाशकारी परिवर्तनहरू सहित जुन उद्देश्यपूर्ण रूपमा विधानसभा र निर्भर परियोजनाहरूको कार्यान्वयनको चरणमा विफलताहरू निम्त्याउँछ। माराकको कार्यको परिणाम स्वरूप, निर्दिष्ट पुस्तकालयहरू प्रयोग गरेर AWS CDK लगायत धेरै परियोजनाहरूको काम अवरुद्ध भएको थियो - कलर लाइब्रेरी 18953 परियोजनाहरूमा निर्भरताको रूपमा प्रयोग गरिएको छ, र 2571 मा फेकर प्रयोग गरिएको छ।

"रंगहरू" पुस्तकालय कोडमा, पाठको कन्सोल आउटपुट "LIBERTY LIBERTY LIBERTY" र एक अनन्त लूप थपियो, निर्भर परियोजनाहरूको काम रोक्दै र विकृत शब्दहरू "tesing" को स्ट्रिम आउटपुट गर्दै। नक्कली पुस्तकालयले भण्डारको सामग्रीहरू हटायो, परियोजना फाइलहरू बहिष्कार गर्न "एन्डगेम" प्रतिबद्धतामा .gitignore र .npmignore फाइलहरू थप्यो, र README फाइलको सामग्रीहरूलाई "आरोन स्वार्ट्जलाई के भयो" भन्ने प्रश्नको साथ प्रतिस्थापन गर्‍यो। 1.4.1+ र फेकर 6.6.6 संस्करणहरूमा समस्याहरू छन्।

यी कार्यहरूको प्रतिक्रियामा, GitHub ले Marak को यसको भण्डारहरूमा पहुँच रोक्यो (90 सार्वजनिक + धेरै निजी), र NPM ले प्याकेजको खराब संस्करणलाई फिर्ता गर्यो। एकै समयमा, GitHub का कार्यहरूको वैधताले प्रश्नहरू खडा गर्दछ, किनकि यसको भण्डारहरू मध्ये एकबाट विकासकर्ताले कोड हटाउनुलाई सेवाको नियमहरूको उल्लङ्घन मान्न सकिँदैन। यसबाहेक, रङहरू र नक्कली प्याकेजहरूको लागि इजाजतपत्र पाठ स्पष्ट रूपमा बताउँछ कि कोडको कार्यक्षमताको सन्दर्भमा कुनै ग्यारेन्टी वा दायित्वहरू छैनन्।

चाखलाग्दो कुरा के छ भने, विकासको अन्त्यको बारेमा पहिलो चेतावनी एक वर्ष भन्दा अघि प्रकाशित भएको थियो। सेप्टेम्बर २०२० मा, माराकले आगोको कारण आफ्नो सबै सम्पत्ति गुमाए, त्यसपछि नोभेम्बरको सुरुमा, अल्टिमेटमको रूपमा, उनले वाणिज्य कम्पनीहरूलाई आफ्ना परियोजनाहरू प्रयोग गरेर विकासको निरन्तरतालाई वित्तपोषण गर्न आह्वान गरे, अन्यथा उनले उनलाई समर्थन गर्न रोक्ने वाचा गरे, किनकि उसले अब सित्तैमा काम गर्न चाहँदैन। घटना अघि, रंगहरूको नवीनतम संस्करण दुई वर्ष पहिले जारी गरिएको थियो, र फेकर 2020 महिना अघि जारी गरिएको थियो।

प्याकेजहरूमा विनाशकारी परिवर्तनहरू गर्नको लागि आफ्नो मनसायको लागि, मारकले नि: शुल्क सफ्टवेयर समुदायको कामबाट लाभ उठाउने कर्पोरेशनहरूलाई कुनै पनि बदलामा फिर्ता नदिई वा मृत्युको परिस्थितिमा पुनर्विचार गर्न ध्यान आकर्षित गर्न कोशिस गर्दैछन्। आरोन स्वार्ट्ज। वैज्ञानिक प्रकाशनहरूमा नि:शुल्क पहुँच प्रदान गर्ने विचारको रक्षा गर्दै सशुल्क डाटाबेस JSTOR बाट वैज्ञानिक लेखहरू प्रतिलिपि गर्ने सम्बन्धमा उनीविरुद्ध आपराधिक मुद्दा ल्याइएपछि आरोनले आत्महत्या गरे। आरोनलाई कम्प्युटर जालसाजी र गैरकानूनी रूपमा सुरक्षित कम्प्युटरबाट जानकारी प्राप्त गरेको आरोप लगाइएको थियो, जसको लागि अधिकतम जरिवाना 50 वर्षको जेल र एक मिलियन डलरको जरिवाना थियो (यदि अदालतमा सम्झौता भएको थियो र आरोपहरू स्वीकार गरिएको थियो भने, आरोनले सेवा गर्नुपर्छ। ६ महिना जेल)।

यो विश्वास गरिन्छ कि हारून, अवसादको बीचमा, न्यायिक प्रणालीको दबाब र अगाडि ल्याइएका आरोपहरूको अन्याय सहन सकेन (उनी केवल वैज्ञानिक लेखहरूको डाटाबेसको सामग्री डाउनलोड गर्नका लागि 50 वर्ष जेलमा थिए, जुन उनको विचारमा। प्रतिबन्ध बिना वितरण गर्नुपर्छ)। मारक स्क्वायर्सले मेटाइएको कोडको सट्टा पोस्ट गरिएको आरोनको मृत्युको बारेमा प्रश्नमा र ट्विटरमा पोस्टमा, एक अपुष्ट षड्यन्त्र सिद्धान्तमा संकेत गरे, जस अनुसार आरोन स्वार्ट्जले एमआईटी अभिलेखमा केही कागजातहरू फेला पारे जसले केही महत्त्वपूर्ण व्यक्तिहरूलाई बदनाम गरेको थियो, र उनी थिए। त्यसको लागि मारिए। आउँदै गरेको आत्महत्याको भेषमा (भोलि हारूनको मृत्यु भएको 9 वर्ष हुनेछ)।

स्रोत: opennet.ru