{"id":102934,"date":"2022-01-10T15:36:46","date_gmt":"2022-01-10T13:36:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5"},"modified":"2022-01-10T15:36:46","modified_gmt":"2022-01-10T13:36:47","slug":"%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5","title":{"rendered":"De ontwikkelaar heeft destructieve wijzigingen aangebracht in de NPM-pakketten colors en faker, die worden gebruikt in 20.000 projecten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Marak Squires, de auteur van de populaire pakketten colors (console kleuren voor node.js) en faker (generateur van fictieve gegevens voor invoervelden), met respectievelijk 2,8 miljoen en 25 miljoen wekelijkse downloads, heeft nieuwe versies van zijn producten gepubliceerd in de NPM-repository en op GitHub. Deze versies bevatten destructieve wijzigingen die specifiek zijn ontworpen om fouten te veroorzaken tijdens de bouw- en uitvoeringsfase van afhankelijke projecten. Als gevolg van Maraks acties is de werking van vele projecten, waaronder AWS CDK, die deze bibliotheken gebruiken, verstoord - de colors-bibliotheek wordt als afhankelijkheid gebruikt door 18953 projecten, en faker door 2571. <\/p>\n
In de code van de bibliotheek \u2018colors\u2019 is een console-uitvoer van de tekst \u2018LIBERTY LIBERTY LIBERTY\u2019 toegevoegd en een oneindige lus ge\u00efncludeerd die de werking van afhankelijke projecten blokkeert en een stroom van vervormde woorden \u2018tesing\u2019 produceert. In de bibliotheek faker is de inhoud van de repository verwijderd; in de commit \u2018endgame\u2019 zijn .gitignore en .npmignore bestanden toegevoegd om projectbestanden uit te sluiten, en in plaats van de inhoud van het README-bestand is de vraag \u2018Wat is er echt gebeurd met Aaron Schwartz?\u2019 geplaatst. De problemen zijn aanwezig in versies colors 1.4.1+ en faker 6.6.6.
<\/center> <\/p>\n
In antwoord op deze acties heeft GitHub de toegang van Marak tot zijn repositories (90 openbaar + enkele priv\u00e9) geblokkeerd, en NPM heeft de schadelijke versie van het pakket teruggedraaid. De rechtmatigheid van de acties van GitHub roept echter vragen op, omdat het verwijderen van code door de ontwikkelaar uit een van zijn repositories niet kan worden beschouwd als een schending van de servicevoorwaarden. Bovendien staat in de tekst van de licentie voor de pakketten colors en faker duidelijk dat er geen garanties of verplichtingen zijn met betrekking tot de werking van de code. <\/p>\n
Interessant is dat de eerste waarschuwing over het stoppen van de ontwikkeling meer dan een jaar geleden werd gepubliceerd. In september 2020 verloor Marak al zijn bezittingen door een brand, waarna hij begin november in ultimatumvorm commerci\u00eble bedrijven die zijn projecten gebruiken, verzocht de verdere ontwikkeling te financieren, anders beloofde hij te stoppen met ondersteuning, aangezien hij niet langer gratis wilde werken. Voor het incident werd de laatste versie van colors twee jaar geleden uitgebracht en faker negen maanden geleden. <\/p>\n
Wat de motieven zijn voor het aanbrengen van destructieve wijzigingen in de pakketten, het lijkt erop dat Marak een les probeert te geven aan bedrijven die profiteren van het werk van de open source ontwikkelaarsgemeenschap maar daar niets voor teruggeven, of aandacht willen vestigen op het heroverwegen van de omstandigheden rond de dood van Aaron Swartz. Aaron heeft zelfmoord gepleegd na een strafrechtelijke aanklacht tegen hem, gerelateerd aan het kopi\u00ebren van wetenschappelijke artikelen uit de betaalde database JSTOR, waarbij hij pleitte voor gratis toegang tot wetenschappelijke publicaties. Aaron werd beschuldigd van computerfraude en het onrechtmatig verkrijgen van informatie van een beveiligde computer, waarvoor de maximale straf 50 jaar gevangenisstraf en een boete van een miljoen dollar was (in het geval van een schikking zou Aaron 6 maanden in de gevangenis moeten doorbrengen). <\/p>\n
Het wordt aangenomen dat Aaron, te midden van een depressie, de druk van het rechtssysteem en de onrechtvaardigheid van de aanklachten niet heeft kunnen weerstaan (hij stond 50 jaar gevangenis te wachten alleen al voor het downloaden van de inhoud van een database met wetenschappelijke artikelen die volgens hem onbeperkt zouden moeten worden verspreid). Marak Squires verwijst in een vraag over de dood van Aaron en een publicatie op Twitter naar een onbevestigde samenzweringstheorie, volgens welke Aaron Swartz documenten zou hebben gevonden in het MIT-archief die bepaalde belangrijke personen in diskrediet brachten, en dat hij daarom werd vermoord, waarbij zijn dood als zelfmoord werd vermomd (morgen is het 9 jaar geleden dat Aaron werd verloren). \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"De](\"\/wp-content\/uploads\/2022\/01\/bc0419ba085022b07c360deb3b1a9de5.jpg\")
<\/center> <\/p>\n