{"id":102934,"date":"2022-01-10T15:36:46","date_gmt":"2022-01-10T13:36:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5"},"modified":"2022-01-10T15:36:46","modified_gmt":"2022-01-10T13:36:47","slug":"%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5","title":{"rendered":"Deweloper wprowadzi\u0142 destrukcyjne zmiany w pakietach NPM colors i faker, stosowanych w 20 tysi\u0105cach projekt\u00f3w","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Marak Squires, autor popularnych pakiet\u00f3w colors (kolory konsoli node.js) i faker (generator fikcyjnych danych do p\u00f3l wej\u015bciowych), kt\u00f3re maj\u0105 odpowiednio 2,8 i 25 milion\u00f3w tygodniowych pobra\u0144, opublikowa\u0142 w repozytorium NPM i na GitHubie nowe wersje swoich produkt\u00f3w, kt\u00f3re zawieraj\u0105 destrukcyjne zmiany, celowo prowadz\u0105ce do awarii w fazie kompilacji i wykonania projekt\u00f3w zale\u017cnych. W wyniku dzia\u0142a\u0144 Maraka naruszone zosta\u0142o dzia\u0142anie wielu projekt\u00f3w, w tym AWS CDK, kt\u00f3re korzystaj\u0105 z tych bibliotek \u2014 biblioteka colors jest u\u017cywana jako zale\u017cno\u015b\u0107 w 18953 projektach, a faker w 2571. <\/p>\n
Do kodu biblioteki \u201ecolors\u201d dodano wyj\u015bcie w konsoli z tekstem \u201eLIBERTY LIBERTY LIBERTY\u201d oraz niesko\u0144czon\u0105 p\u0119tl\u0119, kt\u00f3ra blokuje dzia\u0142anie projekt\u00f3w zale\u017cnych i generuje strumie\u0144 z zniekszta\u0142conych s\u0142\u00f3w \u201etesing\u201d. W bibliotece faker usuni\u0119to zawarto\u015b\u0107 repozytorium; w commicie \u201eendgame\u201d dodano pliki .gitignore i .npmignore, aby wykluczy\u0107 pliki projektu, a zamiast zawarto\u015bci pliku README umieszczono pytanie \u201eCo tak naprawd\u0119 sta\u0142o si\u0119 z Aaronem Swartzem?\u201d. Problemy wyst\u0119puj\u0105 w wersjach colors 1.4.1+ i faker 6.6.6.
<\/center> <\/p>\n
W odpowiedzi na dokonane dzia\u0142ania GitHub zablokowa\u0142 dost\u0119p Maraka do swoich repozytori\u00f3w (90 publicznych + kilka prywatnych), a NPM cofn\u0119\u0142o szkodliw\u0105 wersj\u0119 pakietu. Przy tym legalno\u015b\u0107 dzia\u0142a\u0144 GitHub budzi w\u0105tpliwo\u015bci, poniewa\u017c usuni\u0119cie przez dewelopera kodu z jednego ze swoich repozytori\u00f3w nie mo\u017ce by\u0107 traktowane jako naruszenie zasad serwisu. Co wi\u0119cej, w tek\u015bcie licencji na pakiety colors i faker wyra\u017anie zaznaczone jest brak jakichkolwiek gwarancji i zobowi\u0105za\u0144 w zakresie funkcjonalno\u015bci kodu. <\/p>\n
Ciekawe, \u017ce pierwsze ostrze\u017cenie o zaprzestaniu rozwoju zosta\u0142o opublikowane wi\u0119cej ni\u017c rok temu. We wrze\u015bniu 2020 roku Marak straci\u0142 ca\u0142e swoje mienie w wyniku po\u017caru, po czym na pocz\u0105tku listopada w ultimatywnej formie wezwa\u0142 firmy komercyjne korzystaj\u0105ce z jego projekt\u00f3w do finansowania dalszego rozwoju, w przeciwnym razie obieca\u0142 zaprzesta\u0107 wsparcia, gdy\u017c nie zamierza pracowa\u0107 za darmo. Do incydentu ostatnia wersja colors zosta\u0142a wydana dwa lata temu, a faker 9 miesi\u0119cy temu. <\/p>\n
Je\u015bli chodzi o motywy wprowadzania destrukcyjnych zmian do pakiet\u00f3w, prawdopodobnie Marak stara si\u0119 nauczy\u0107 lekcji korporacjom, kt\u00f3re korzystaj\u0105 z pracy spo\u0142eczno\u015bci programist\u00f3w oprogramowania otwartego, ale nic nie oddaj\u0105 w zamian, lub zwr\u00f3ci\u0107 uwag\u0119 na przemy\u015blenie okoliczno\u015bci \u015bmierci Aarona Swartza. Aaron pope\u0142ni\u0142 samob\u00f3jstwo po wszcz\u0119ciu post\u0119powania karnego przeciwko niemu zwi\u0105zane z kopiowaniem artyku\u0142\u00f3w naukowych z p\u0142atnej bazy danych JSTOR, opieraj\u0105c si\u0119 na idei zapewnienia otwartego dost\u0119pu do publikacji naukowych. Aarona oskar\u017cono o oszustwo komputerowe i nielegalne uzyskiwanie informacji z chronionego komputera, za co grozi\u0142o mu maksymalnie 50 lat pozbawienia wolno\u015bci oraz grzywna w wysoko\u015bci miliona dolar\u00f3w (w przypadku zawarcia umowy s\u0105dowej i przyznania si\u0119 do winy, Aaron mia\u0142by sp\u0119dzi\u0107 w wi\u0119zieniu 6 miesi\u0119cy). <\/p>\n
Uwa\u017ca si\u0119, \u017ce Aaron, zmagaj\u0105cy si\u0119 z depresj\u0105, nie wytrzyma\u0142 presji systemu s\u0105dowego i niesprawiedliwo\u015bci przedstawianych oskar\u017ce\u0144 (grozi\u0142o mu 50 lat wi\u0119zienia tylko za to, \u017ce pobra\u0142 zawarto\u015b\u0107 bazy danych artyku\u0142\u00f3w naukowych, kt\u00f3re jego zdaniem powinny by\u0107 dystrybuowane bez ogranicze\u0144). Marak Squires w opublikowanym zamiast usuni\u0119tego kodu pytaniu o \u015bmier\u0107 Aarona oraz w publikacji na Twitterze sugeruje niepotwierdzon\u0105 teori\u0119 spisku, wed\u0142ug kt\u00f3rej Aaron Swartz znalaz\u0142 w archiwum MIT jakie\u015b dokumenty kompromituj\u0105ce niekt\u00f3re wa\u017cne osoby i zosta\u0142 za to zabity, zamaskowawszy przyj\u015bcie pod samob\u00f3jstwo (jutro minie 9 lat, odk\u0105d Aaron odszed\u0142 z \u017cycia). \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Deweloper](\"\/wp-content\/uploads\/2022\/01\/bc0419ba085022b07c360deb3b1a9de5.jpg\")
<\/center> <\/p>\n