ਡਿਵੈਲਪਰ ਨੇ 20 ਹਜ਼ਾਰ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ ਵਰਤੇ ਗਏ ਰੰਗਾਂ ਅਤੇ ਜਾਅਲੀ NPM ਪੈਕੇਜਾਂ ਵਿੱਚ ਵਿਨਾਸ਼ਕਾਰੀ ਬਦਲਾਅ ਕੀਤੇ

2.8 ਮਿਲੀਅਨ ਅਤੇ 25 ਮਿਲੀਅਨ ਹਫਤਾਵਾਰੀ ਡਾਉਨਲੋਡਸ ਦੇ ਨਾਲ, ਪ੍ਰਸਿੱਧ ਰੰਗਾਂ (node.js ਕੰਸੋਲ ਕਲਰਾਈਜ਼ੇਸ਼ਨ) ਅਤੇ ਫੇਕਰ (ਇਨਪੁਟ ਖੇਤਰਾਂ ਲਈ ਜਾਅਲੀ ਡੇਟਾ ਜਨਰੇਟਰ) ਪੈਕੇਜਾਂ ਦੇ ਲੇਖਕ ਮਾਰਕ ਸਕੁਆਇਰਸ ਨੇ NPM ਰਿਪੋਜ਼ਟਰੀ ਅਤੇ GitHub 'ਤੇ ਆਪਣੇ ਉਤਪਾਦਾਂ ਦੇ ਨਵੇਂ ਸੰਸਕਰਣਾਂ ਨੂੰ ਪੋਸਟ ਕੀਤਾ ਹੈ। , ਵਿਨਾਸ਼ਕਾਰੀ ਤਬਦੀਲੀਆਂ ਸਮੇਤ ਜੋ ਜਾਣਬੁੱਝ ਕੇ ਅਸੈਂਬਲੀ ਦੇ ਪੜਾਅ 'ਤੇ ਅਸਫਲਤਾਵਾਂ ਅਤੇ ਨਿਰਭਰ ਪ੍ਰੋਜੈਕਟਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵੱਲ ਲੈ ਜਾਂਦੇ ਹਨ। ਮਾਰਕ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਦੇ ਨਤੀਜੇ ਵਜੋਂ, ਨਿਰਧਾਰਤ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, AWS CDK ਸਮੇਤ ਬਹੁਤ ਸਾਰੇ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਕੰਮ ਵਿੱਚ ਵਿਘਨ ਪਿਆ - ਰੰਗਾਂ ਦੀ ਲਾਇਬ੍ਰੇਰੀ ਨੂੰ 18953 ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ ਇੱਕ ਨਿਰਭਰਤਾ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ 2571 ਵਿੱਚ ਫੇਕਰ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

"ਰੰਗ" ਲਾਇਬ੍ਰੇਰੀ ਕੋਡ ਵਿੱਚ, "ਲਿਬਰਟੀ ਲਿਬਰਟੀ ਲਿਬਰਟੀ" ਟੈਕਸਟ ਦਾ ਕੰਸੋਲ ਆਉਟਪੁੱਟ ਅਤੇ ਇੱਕ ਅਨੰਤ ਲੂਪ ਜੋੜਿਆ ਗਿਆ ਸੀ, ਨਿਰਭਰ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਕੰਮ ਨੂੰ ਰੋਕਦਾ ਹੈ ਅਤੇ ਵਿਗਾੜਿਤ ਸ਼ਬਦਾਂ ਦੀ ਇੱਕ ਧਾਰਾ ਨੂੰ ਆਉਟਪੁੱਟ ਕਰਦਾ ਹੈ "ਟੇਸਿੰਗ"। ਜਾਅਲੀ ਲਾਇਬ੍ਰੇਰੀ ਨੇ ਰਿਪੋਜ਼ਟਰੀ ਦੀਆਂ ਸਮੱਗਰੀਆਂ ਨੂੰ ਹਟਾ ਦਿੱਤਾ, .gitignore ਅਤੇ .npmignore ਫਾਈਲਾਂ ਨੂੰ ਪ੍ਰੋਜੈਕਟ ਫਾਈਲਾਂ ਨੂੰ ਬਾਹਰ ਕੱਢਣ ਲਈ "ਐਂਡਗੇਮ" ਵਚਨਬੱਧਤਾ ਵਿੱਚ ਜੋੜਿਆ, ਅਤੇ README ਫਾਈਲ ਦੀ ਸਮੱਗਰੀ ਨੂੰ "ਆਰੋਨ ਸਵਰਟਜ਼ ਨੂੰ ਅਸਲ ਵਿੱਚ ਕੀ ਹੋਇਆ" ਸਵਾਲ ਨਾਲ ਬਦਲ ਦਿੱਤਾ। ਸੰਸਕਰਣ ਰੰਗ 1.4.1+ ਅਤੇ ਫੇਕਰ 6.6.6 ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਮੌਜੂਦ ਹਨ।

ਇਹਨਾਂ ਕਾਰਵਾਈਆਂ ਦੇ ਜਵਾਬ ਵਿੱਚ, GitHub ਨੇ ਮਾਰਕ ਦੀ ਇਸਦੇ ਰਿਪੋਜ਼ਟਰੀਆਂ (90 ਜਨਤਕ + ਕਈ ਪ੍ਰਾਈਵੇਟ) ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਬਲੌਕ ਕਰ ਦਿੱਤਾ, ਅਤੇ NPM ਨੇ ਪੈਕੇਜ ਦੇ ਖਤਰਨਾਕ ਸੰਸਕਰਣ ਨੂੰ ਵਾਪਸ ਕਰ ਦਿੱਤਾ। ਉਸੇ ਸਮੇਂ, GitHub ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਦੀ ਕਾਨੂੰਨੀਤਾ ਸਵਾਲ ਉਠਾਉਂਦੀ ਹੈ, ਕਿਉਂਕਿ ਇਸਦੇ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚੋਂ ਇੱਕ ਡਿਵੈਲਪਰ ਦੁਆਰਾ ਕੋਡ ਨੂੰ ਹਟਾਉਣ ਨੂੰ ਸੇਵਾ ਦੇ ਨਿਯਮਾਂ ਦੀ ਉਲੰਘਣਾ ਨਹੀਂ ਮੰਨਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਰੰਗਾਂ ਅਤੇ ਜਾਅਲੀ ਪੈਕੇਜਾਂ ਲਈ ਲਾਇਸੈਂਸ ਟੈਕਸਟ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਦੱਸਦਾ ਹੈ ਕਿ ਕੋਡ ਦੀ ਕਾਰਜਸ਼ੀਲਤਾ ਬਾਰੇ ਕੋਈ ਗਾਰੰਟੀ ਜਾਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਨਹੀਂ ਹਨ।

ਦਿਲਚਸਪ ਗੱਲ ਇਹ ਹੈ ਕਿ, ਵਿਕਾਸ ਦੇ ਬੰਦ ਹੋਣ ਬਾਰੇ ਪਹਿਲੀ ਚੇਤਾਵਨੀ ਇੱਕ ਸਾਲ ਤੋਂ ਵੱਧ ਸਮਾਂ ਪਹਿਲਾਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਸੀ. ਸਤੰਬਰ 2020 ਵਿੱਚ, ਮਾਰਕ ਅੱਗ ਕਾਰਨ ਆਪਣੀ ਸਾਰੀ ਜਾਇਦਾਦ ਗੁਆ ਬੈਠਾ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਨਵੰਬਰ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ, ਇੱਕ ਅਲਟੀਮੇਟਮ ਦੇ ਰੂਪ ਵਿੱਚ, ਉਸਨੇ ਵਪਾਰਕ ਕੰਪਨੀਆਂ ਨੂੰ ਵਿਕਾਸ ਦੀ ਨਿਰੰਤਰਤਾ ਲਈ ਵਿੱਤ ਦੇਣ ਲਈ ਆਪਣੇ ਪ੍ਰੋਜੈਕਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਬੁਲਾਇਆ, ਨਹੀਂ ਤਾਂ ਉਸਨੇ ਉਸਦਾ ਸਮਰਥਨ ਬੰਦ ਕਰਨ ਦਾ ਵਾਅਦਾ ਕੀਤਾ, ਕਿਉਂਕਿ ਉਹ ਹੁਣ ਮੁਫ਼ਤ ਵਿੱਚ ਕੰਮ ਕਰਨ ਦਾ ਇਰਾਦਾ ਨਹੀਂ ਰੱਖਦਾ। ਘਟਨਾ ਤੋਂ ਪਹਿਲਾਂ, ਰੰਗਾਂ ਦਾ ਨਵੀਨਤਮ ਸੰਸਕਰਣ ਦੋ ਸਾਲ ਪਹਿਲਾਂ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਫੇਕਰ 9 ਮਹੀਨੇ ਪਹਿਲਾਂ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ।

ਪੈਕੇਜਾਂ ਵਿੱਚ ਵਿਨਾਸ਼ਕਾਰੀ ਤਬਦੀਲੀਆਂ ਕਰਨ ਦੇ ਉਸਦੇ ਇਰਾਦਿਆਂ ਲਈ, ਮਾਰਕ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਉਨ੍ਹਾਂ ਕਾਰਪੋਰੇਸ਼ਨਾਂ ਨੂੰ ਸਬਕ ਸਿਖਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਿਹਾ ਹੈ ਜੋ ਬਦਲੇ ਵਿੱਚ ਕੁਝ ਵੀ ਵਾਪਸ ਦਿੱਤੇ ਬਿਨਾਂ ਮੁਫਤ ਸਾਫਟਵੇਅਰ ਕਮਿਊਨਿਟੀ ਦੇ ਕੰਮ ਤੋਂ ਲਾਭ ਉਠਾਉਂਦੇ ਹਨ, ਜਾਂ ਮੌਤ ਦੇ ਹਾਲਾਤਾਂ 'ਤੇ ਮੁੜ ਵਿਚਾਰ ਕਰਨ ਵੱਲ ਧਿਆਨ ਖਿੱਚਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਹਨ। ਐਰੋਨ ਸਵਰਟਜ਼. ਆਰੋਨ ਨੇ ਵਿਗਿਆਨਕ ਪ੍ਰਕਾਸ਼ਨਾਂ ਤੱਕ ਮੁਫਤ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨ ਦੇ ਵਿਚਾਰ ਦਾ ਬਚਾਅ ਕਰਦੇ ਹੋਏ, ਭੁਗਤਾਨ ਕੀਤੇ ਡੇਟਾਬੇਸ JSTOR ਤੋਂ ਵਿਗਿਆਨਕ ਲੇਖਾਂ ਦੀ ਨਕਲ ਕਰਨ ਨਾਲ ਸਬੰਧਤ ਇੱਕ ਅਪਰਾਧਿਕ ਕੇਸ ਲਿਆਉਣ ਤੋਂ ਬਾਅਦ ਖੁਦਕੁਸ਼ੀ ਕਰ ਲਈ। ਹਾਰੂਨ 'ਤੇ ਕੰਪਿਊਟਰ ਧੋਖਾਧੜੀ ਅਤੇ ਗੈਰ-ਕਾਨੂੰਨੀ ਤੌਰ 'ਤੇ ਸੁਰੱਖਿਅਤ ਕੰਪਿਊਟਰ ਤੋਂ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਦਾ ਦੋਸ਼ ਲਗਾਇਆ ਗਿਆ ਸੀ, ਜਿਸ ਲਈ ਵੱਧ ਤੋਂ ਵੱਧ ਸਜ਼ਾ 50 ਸਾਲ ਦੀ ਕੈਦ ਅਤੇ 6 ਲੱਖ ਡਾਲਰ ਦਾ ਜੁਰਮਾਨਾ ਸੀ (ਜੇਕਰ ਅਦਾਲਤੀ ਸਮਝੌਤਾ ਹੋ ਗਿਆ ਸੀ ਅਤੇ ਦੋਸ਼ ਸਵੀਕਾਰ ਕੀਤੇ ਗਏ ਸਨ, ਤਾਂ ਹਾਰੂਨ ਨੂੰ ਸੇਵਾ ਕਰਨੀ ਪਵੇਗੀ। XNUMX ਮਹੀਨੇ ਦੀ ਕੈਦ)।

ਇਹ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਹਾਰੂਨ, ਉਦਾਸੀ ਦੇ ਵਿਚਕਾਰ, ਨਿਆਂਇਕ ਪ੍ਰਣਾਲੀ ਦੇ ਦਬਾਅ ਅਤੇ ਅੱਗੇ ਲਾਏ ਗਏ ਦੋਸ਼ਾਂ ਦੀ ਬੇਇਨਸਾਫ਼ੀ ਦਾ ਸਾਮ੍ਹਣਾ ਨਹੀਂ ਕਰ ਸਕਿਆ (ਉਸ ਨੂੰ ਵਿਗਿਆਨਕ ਲੇਖਾਂ ਦੇ ਡੇਟਾਬੇਸ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ 50 ਸਾਲ ਦੀ ਕੈਦ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਰਿਹਾ ਸੀ, ਜੋ ਉਸਦੀ ਰਾਏ ਵਿੱਚ ਬਿਨਾਂ ਪਾਬੰਦੀਆਂ ਦੇ ਵੰਡਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ)। ਮਾਰਕ ਸਕੁਆਇਰਜ਼ ਨੇ ਮਿਟਾਏ ਗਏ ਕੋਡ ਦੀ ਬਜਾਏ ਹਾਰੂਨ ਦੀ ਮੌਤ ਬਾਰੇ ਇੱਕ ਸਵਾਲ ਵਿੱਚ ਅਤੇ ਟਵਿੱਟਰ 'ਤੇ ਇੱਕ ਪੋਸਟ ਵਿੱਚ, ਇੱਕ ਅਪੁਸ਼ਟ ਸਾਜ਼ਿਸ਼ ਸਿਧਾਂਤ ਵੱਲ ਇਸ਼ਾਰਾ ਕੀਤਾ, ਜਿਸ ਦੇ ਅਨੁਸਾਰ ਐਰੋਨ ਸਵਰਟਜ਼ ਨੂੰ ਐਮਆਈਟੀ ਆਰਕਾਈਵਜ਼ ਵਿੱਚ ਕੁਝ ਦਸਤਾਵੇਜ਼ ਮਿਲੇ ਜਿਨ੍ਹਾਂ ਨੇ ਕੁਝ ਮਹੱਤਵਪੂਰਨ ਲੋਕਾਂ ਨੂੰ ਬਦਨਾਮ ਕੀਤਾ, ਅਤੇ ਉਹ ਸੀ. ਇਸ ਦੇ ਲਈ ਮਾਰਿਆ ਗਿਆ। ਆਉਣ ਵਾਲੇ ਨੂੰ ਖੁਦਕੁਸ਼ੀ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਬਣਾ ਕੇ (ਕੱਲ੍ਹ ਨੂੰ ਹਾਰੂਨ ਦੀ ਮੌਤ ਨੂੰ 9 ਸਾਲ ਹੋ ਜਾਣਗੇ)।

ਸਰੋਤ: opennet.ru