{"id":102934,"date":"2022-01-10T15:36:46","date_gmt":"2022-01-10T13:36:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5"},"modified":"2022-01-10T15:36:46","modified_gmt":"2022-01-10T13:36:47","slug":"%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/%d1%80%d0%b0%d0%b7%d1%80%d0%b0%d0%b1%d0%be%d1%82%d1%87%d0%b8%d0%ba-%d0%b2%d0%bd%d1%91%d1%81-%d0%b4%d0%b5%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%82%d0%b8%d0%b2%d0%bd%d1%8b%d0%b5-%d0%b8%d0%b7%d0%bc%d0%b5","title":{"rendered":"O desenvolvedor fez altera\u00e7\u00f5es destrutivas nos pacotes NPM colors e faker, utilizados em 20 mil projetos.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Marak Squires, autor dos populares pacotes colors (coloriza\u00e7\u00e3o do console node.js) e faker (gerador de dados fict\u00edcios para campos de entrada), com 2,8 e 25 milh\u00f5es de downloads semanais, lan\u00e7ou novas vers\u00f5es de seus produtos no reposit\u00f3rio NPM e no GitHub, que incluem mudan\u00e7as destrutivas que causam falhas na fase de compila\u00e7\u00e3o e execu\u00e7\u00e3o de projetos dependentes. Como resultado das a\u00e7\u00f5es de Marak, muitos projetos foram prejudicados, incluindo o AWS CDK, que utiliza as bibliotecas mencionadas \u2014 a biblioteca colors \u00e9 usada como depend\u00eancia por 18.953 projetos, enquanto faker \u00e9 utilizada por 2.571. <\/p>\n
No c\u00f3digo da biblioteca \"colors\" foi adicionado um comando para imprimir no console a mensagem \"LIBERTY LIBERTY LIBERTY\" e um loop infinito, bloqueando a opera\u00e7\u00e3o de projetos dependentes e emitindo um fluxo de palavras distorcidas \"tesing\". Na biblioteca faker, o conte\u00fado do reposit\u00f3rio foi removido, no commit \"endgame\" foram adicionados arquivos .gitignore e .npmignore para excluir arquivos do projeto, e, em vez do conte\u00fado do arquivo README, foi colocado a pergunta \"O que realmente aconteceu com Aaron Schwartz?\". Os problemas est\u00e3o presentes nas vers\u00f5es colors 1.4.1+ e faker 6.6.6.
<\/center> <\/p>\n
Em resposta \u00e0s a\u00e7\u00f5es realizadas, o GitHub bloqueou o acesso de Marak a seus reposit\u00f3rios (90 p\u00fablicos + v\u00e1rios privados), enquanto o NPM reverteu a vers\u00e3o maliciosa do pacote. No entanto, a legalidade das a\u00e7\u00f5es do GitHub levanta quest\u00f5es, uma vez que a remo\u00e7\u00e3o de c\u00f3digo por um desenvolvedor de um de seus reposit\u00f3rios n\u00e3o pode ser considerada uma viola\u00e7\u00e3o das regras do servi\u00e7o. Al\u00e9m disso, o texto da licen\u00e7a dos pacotes colors e faker claramente indica a aus\u00eancia de quaisquer garantias e obriga\u00e7\u00f5es em rela\u00e7\u00e3o \u00e0 funcionalidade do c\u00f3digo. <\/p>\n
\u00c9 interessante notar que o primeiro aviso sobre a interrup\u00e7\u00e3o do desenvolvimento foi publicado h\u00e1 mais de um ano. Em setembro de 2020, Marak perdeu todos os seus bens devido a um inc\u00eandio, e, em in\u00edcio de novembro, de forma ultimativa, convocou empresas comerciais que utilizam seus projetos a financiarem a continuidade do desenvolvimento, caso contr\u00e1rio prometeu interromper o suporte, pois n\u00e3o pretende mais trabalhar de gra\u00e7a. Antes do incidente, a \u00faltima vers\u00e3o do colors foi lan\u00e7ada h\u00e1 dois anos, e a do faker h\u00e1 nove meses. <\/p>\n
Quanto aos motivos para a inser\u00e7\u00e3o de mudan\u00e7as destrutivas nos pacotes, \u00e9 prov\u00e1vel que Marak esteja tentando dar uma li\u00e7\u00e3o \u00e0s corpora\u00e7\u00f5es que se beneficiam do trabalho da comunidade de desenvolvedores de software livre, mas n\u00e3o d\u00e3o nada em troca, ou chamar a aten\u00e7\u00e3o para a reavalia\u00e7\u00e3o das circunst\u00e2ncias da morte de Aaron Swartz. Aaron cometeu suic\u00eddio ap\u00f3s a abertura de um processo criminal contra ele relacionado ao download de artigos cient\u00edficos de uma base de dados paga chamada JSTOR, defendendo a ideia de acesso livre a publica\u00e7\u00f5es cient\u00edficas. Aaron enfrentou acusa\u00e7\u00f5es de fraude inform\u00e1tica e de obten\u00e7\u00e3o ilegal de informa\u00e7\u00f5es de um computador protegido, com uma pena m\u00e1xima de 50 anos de pris\u00e3o e uma multa de um milh\u00e3o de d\u00f3lares (no caso de um acordo judicial e reconhecimento das acusa\u00e7\u00f5es, ele teria que cumprir 6 meses de pris\u00e3o). <\/p>\n
Acredita-se que Aaron, em meio a uma depress\u00e3o, n\u00e3o suportou a press\u00e3o do sistema judici\u00e1rio e a injusti\u00e7a das acusa\u00e7\u00f5es levantadas contra ele (ele enfrentava 50 anos de pris\u00e3o apenas por ter baixado o conte\u00fado de uma base de dados de artigos cient\u00edficos que, em sua opini\u00e3o, deveriam ser disseminados sem restri\u00e7\u00f5es). Marak Squires, em uma quest\u00e3o publicada em vez do c\u00f3digo removido sobre a morte de Aaron e em uma publica\u00e7\u00e3o no Twitter, insinua uma teoria da conspira\u00e7\u00e3o n\u00e3o confirmada, segundo a qual Aaron Swartz encontrou documentos comprometedores de certas figuras importantes nos arquivos do MIT, e foi assassinado por isso, disfar\u00e7ando a ocorr\u00eancia como um suic\u00eddio (amanh\u00e3 far\u00e1 9 anos que Aaron nos deixou). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"O](\"\/wp-content\/uploads\/2022\/01\/bc0419ba085022b07c360deb3b1a9de5.jpg\")
<\/center> <\/p>\n