டெவலப்பர் 20 ஆயிரம் திட்டங்களில் பயன்படுத்தப்படும் வண்ணங்கள் மற்றும் போலி NPM தொகுப்புகளில் அழிவுகரமான மாற்றங்களைச் செய்தார்.

2.8 மில்லியன் மற்றும் 25 மில்லியன் வாராந்திர பதிவிறக்கங்களுடன், பிரபலமான வண்ணங்கள் (node.js கன்சோல் வண்ணமயமாக்கல்) மற்றும் ஃபேக்கர் (உள்ளீடு புலங்களுக்கான போலி தரவு ஜெனரேட்டர்) தொகுப்புகளின் ஆசிரியர் மரக் ஸ்கையர்ஸ், தனது தயாரிப்புகளின் புதிய பதிப்புகளை NPM களஞ்சியத்திலும் GitHub இல் பதிவிட்டுள்ளார். , வேண்டுமென்றே அசெம்பிளி மற்றும் சார்பு திட்டங்களை நிறைவேற்றும் கட்டத்தில் தோல்விகளுக்கு வழிவகுக்கும் அழிவுகரமான மாற்றங்கள் உட்பட. மராக்கின் செயல்களின் விளைவாக, குறிப்பிட்ட நூலகங்களைப் பயன்படுத்தும் AWS CDK உட்பட பல திட்டங்களின் பணி சீர்குலைந்தது - வண்ண நூலகம் 18953 திட்டங்களில் சார்புநிலையாகப் பயன்படுத்தப்படுகிறது, மேலும் 2571 இல் போலி பயன்படுத்தப்படுகிறது.

"வண்ணங்கள்" நூலகக் குறியீட்டில், "LIBERTY LIBERTY LIBERTY" என்ற உரையின் கன்சோல் வெளியீடு மற்றும் ஒரு எல்லையற்ற வளையம் சேர்க்கப்பட்டு, சார்பு திட்டங்களின் வேலையைத் தடுக்கிறது மற்றும் "டெசிங்" என்ற சிதைந்த சொற்களின் ஸ்ட்ரீமை வெளியிடுகிறது. போலி நூலகம் களஞ்சியத்தின் உள்ளடக்கங்களை அகற்றியது, திட்டக் கோப்புகளை விலக்க "எண்ட்கேம்" உறுதியுடன் .gitignore மற்றும் .npmignore கோப்புகளைச் சேர்த்தது, மேலும் README கோப்பின் உள்ளடக்கங்களை "ஆரோன் ஸ்வார்ட்ஸுக்கு உண்மையில் என்ன நடந்தது" என்ற கேள்வியுடன் மாற்றியது. 1.4.1+ மற்றும் ஃபேக்கர் 6.6.6 ஆகிய பதிப்புகளில் சிக்கல்கள் உள்ளன.

டெவலப்பர் 20 ஆயிரம் திட்டங்களில் பயன்படுத்தப்படும் வண்ணங்கள் மற்றும் போலி NPM தொகுப்புகளில் அழிவுகரமான மாற்றங்களைச் செய்தார்.

இந்த செயல்களுக்கு பதிலளிக்கும் விதமாக, GitHub அதன் களஞ்சியங்களுக்கான (90 பொது + பல தனிப்பட்ட) மரக்கின் அணுகலைத் தடுத்தது, மேலும் NPM தொகுப்பின் தீங்கிழைக்கும் பதிப்பை திரும்பப் பெற்றது. அதே நேரத்தில், GitHub இன் செயல்களின் சட்டபூர்வமான தன்மை கேள்விகளை எழுப்புகிறது, ஏனெனில் டெவலப்பர் அதன் களஞ்சியங்களில் ஒன்றிலிருந்து குறியீட்டை அகற்றுவது சேவையின் விதிகளை மீறுவதாக கருத முடியாது. மேலும், நிறங்கள் மற்றும் போலி பேக்கேஜ்களுக்கான உரிம உரை, குறியீட்டின் செயல்பாடு குறித்து எந்த உத்தரவாதங்களும் அல்லது கடமைகளும் இல்லை என்று தெளிவாகக் கூறுகிறது.

சுவாரஸ்யமாக, வளர்ச்சி நிறுத்தம் பற்றிய முதல் எச்சரிக்கை ஒரு வருடத்திற்கு முன்பே வெளியிடப்பட்டது. செப்டம்பர் 2020 இல், மரக் தனது அனைத்து சொத்துக்களையும் தீவிபத்தால் இழந்தார், அதன் பிறகு நவம்பர் தொடக்கத்தில், இறுதி எச்சரிக்கையின் வடிவத்தில், வளர்ச்சியின் தொடர்ச்சிக்கு நிதியளிக்க தனது திட்டங்களைப் பயன்படுத்தி வணிக நிறுவனங்களை அழைத்தார், இல்லையெனில் அவருக்கு ஆதரவளிப்பதை நிறுத்துவதாக உறுதியளித்தார். அவர் இனி இலவசமாக வேலை செய்ய விரும்பவில்லை என்பதால். சம்பவத்திற்கு முன்பு, வண்ணங்களின் சமீபத்திய பதிப்பு இரண்டு ஆண்டுகளுக்கு முன்பு வெளியிடப்பட்டது, மேலும் போலி 9 மாதங்களுக்கு முன்பு வெளியிடப்பட்டது.

பேக்கேஜ்களில் அழிவுகரமான மாற்றங்களைச் செய்வதற்கான அவரது நோக்கங்களைப் பொறுத்தவரை, இலவச மென்பொருள் சமூகத்தின் பணியிலிருந்து பயனடையும் நிறுவனங்களுக்கு பதிலுக்கு எதையும் திருப்பித் தராமல் அல்லது இறந்த சூழ்நிலைகளை மறுபரிசீலனை செய்வதில் கவனத்தை ஈர்க்க மரக் ஒரு பாடம் கற்பிக்க முயற்சிக்கிறார். ஆரோன் ஸ்வார்ட்ஸ். விஞ்ஞான வெளியீடுகளுக்கு இலவச அணுகலை வழங்குவதற்கான யோசனையை பாதுகாத்து, பணம் செலுத்திய தரவுத்தளமான JSTOR இலிருந்து அறிவியல் கட்டுரைகளை நகலெடுப்பது தொடர்பான குற்றவியல் வழக்கு அவருக்கு எதிராகத் தொடரப்பட்ட பின்னர் ஆரோன் தற்கொலை செய்து கொண்டார். கணினி மோசடி மற்றும் பாதுகாக்கப்பட்ட கணினியில் இருந்து தகவல்களை சட்டவிரோதமாகப் பெற்றதாக ஆரோன் மீது குற்றம் சாட்டப்பட்டது, அதிகபட்ச தண்டனையாக 50 ஆண்டுகள் சிறைத்தண்டனை மற்றும் ஒரு மில்லியன் டாலர்கள் அபராதம் (நீதிமன்ற உடன்பாடு எட்டப்பட்டு குற்றச்சாட்டுகள் ஒப்புக் கொள்ளப்பட்டால், ஆரோன் பணியாற்ற வேண்டும். 6 மாதங்கள் சிறைவாசம்).

ஆரோன், மனச்சோர்வின் மத்தியில், நீதித்துறையின் அழுத்தத்தையும், முன்வைக்கப்பட்ட குற்றச்சாட்டுகளின் அநீதியையும் தாங்க முடியவில்லை என்று நம்பப்படுகிறது (அவர் அறிவியல் கட்டுரைகளின் தரவுத்தளத்தின் உள்ளடக்கங்களை பதிவிறக்கம் செய்ததற்காக 50 ஆண்டுகள் சிறைத்தண்டனை அனுபவித்தார். கட்டுப்பாடுகள் இல்லாமல் விநியோகிக்கப்பட வேண்டும்). Marak Squires, நீக்கப்பட்ட குறியீட்டிற்குப் பதிலாக வெளியிடப்பட்ட ஆரோனின் மரணம் குறித்த கேள்வியிலும், Twitter இல் ஒரு இடுகையிலும், உறுதிப்படுத்தப்படாத சதி கோட்பாட்டைக் குறிப்பிடுகிறார், இதன்படி ஆரோன் ஸ்வார்ட்ஸ் சில முக்கிய நபர்களை இழிவுபடுத்தும் சில ஆவணங்களை எம்ஐடி காப்பகங்களில் கண்டுபிடித்தார், மேலும் அவர் அதற்காக கொல்லப்பட்டனர். வருவதை தற்கொலை போல் மறைத்து (நாளைக்கு ஆரோன் இறந்து 9 ஆண்டுகள் ஆகிறது).

ஆதாரம்: opennet.ru

கருத்தைச் சேர்