Разработчик испортил свой проект с целью «наказать» корпорации

Действия разработчика привели к нарушению работы тысяч зависящих проектов.

Пользователи популярных библиотек с открытым исходным кодом colors и faker были ошеломлены, увидев как их приложения, использующие эти библиотеки, начали печатать тарабарщину и выходить из строя. По словам пользователей, сообщения включали текст «LIBERTY LIBERTY LIBERTY», за которым следовала последовательность символов, отличных от ASCII.

Как предполагали пользователи, npm-библиотеки были скомпрометированы, однако на самом деле разработчик библиотек намеренно ввел бесконечный цикл, блокировав тысячи зависящих проектов.

Библиотека colors насчитывает более 20 млн загрузок в неделю только на портале npm, и ее используют почти 19 тыс. проектов. Библиотека faker, в свою очередь, насчитывает более 2,8 млн загрузок на npm и от нее зависят более 2,5 тыс. проектов.

Разработчик по имени Марак Сквайрс (Marak Squires) добавил новый модуль в библиотеку версию colors.js v1.4.44-liberty-2, которую он затем отправил на GitHub и npm. Испорченные версии 1.4.1 и 1.4.2 также появились в npm. Введенный в код цикл запускает бесконечную печать последовательности символов, отличных от ASCII. Аналогичным образом, на GitHub и npm была опубликована саботированная версия faker 6.6.6.

Причиной этого злодеяния со стороны разработчика, по-видимому, является возмездие против мегакорпораций и коммерческих потребителей проектов с открытым исходным кодом, которые широко полагаются на бесплатное программное обеспечение, поддерживаемое сообществом.

В ноябре 2020 года Марак предупредил, что больше не будет поддерживать крупные корпорации своей «бесплатной работой» и что коммерческим организациям следует рассмотреть возможность либо разветвления проектов, либо выплаты разработчику годовой «шестизначной» зарплаты.
Сообщается, что GitHub заблокировал учетную запись разработчика, вызвав неоднозначную реакцию пользователей.

«Удаление собственного кода из GitHub является нарушением их Условий обслуживания? Нам нужно начать децентрализацию хостинга исходного кода бесплатного программного обеспечения», — прокомментировал ситуацию инженер-программист Серхио Гомес (Sergio Gómez).

Источник

Блокчейн всех спасет.

Rekss писал(а):

Что им мешало сделать под себя форк этих библиотек? Что им мешало тестировать каждое обновление основной библиотеке прежде чем его сливать со своим мастером? Первая библиотека тупо красит и форматирует текст в консоли, ок видимо оно кому-то нужно. Но вторая просто генерет фейковый текст на все случае жизни, по сути она нужно для тестирования кода, как от нее мог сломаться продакшен?

1. Лень
2. Банальный расчёт на порядочность.

Я так понимаю вся эта разработка на добровольных началах делается, а у ГГ психические проблемы.

awayskan писал(а):

Простых смертных (типа меня))) это страшное возмездие ни как не каснётся

КАК ЭТО?! На полки продуктовых магазинов вновь вернется "девяток" яиц! 0.9л молока превратится в 0.8! Снова взлетят вверх цены на металл и цены на газ( в том числе в Казахстане)! ЖКХ Подорожает! Массоны будут в Два раза чаще обсыкать подъезды домов российских граждан! И наконец Статистика по заражению барановирусом в стране Неожиданно Подскочит вверх и достигнет 20млн чел/день!(учитывая что по последним данным переписи населения, в нашей стране сейчас проживает немногонемало 7 миллиардов, не сложно подсчитать, что за счет этого пандемия в нашей стране автоматом продлится Минимум еще на год!)И это только верхушка айсберга! Мне кажется вы Слишком Недооцениваете влияние корпораций на жизнь "простого смертного"

Добавлено спустя 4 минуты 21 секунду:

MoscowGolem писал(а):

Covering писал(а): Я вообще не понимаю как от одного обиженного упыря может зависеть целая отрасль. Права доступа, лимиты, поддерживаемые направления? Не, не слыхали. А тут-же откатить родительскую библиотеку, и горе программера поставить к лесу передом и немного нагнуть. Не? Почему он упырь? человек сделал проект, выложил его бесплатно как есть, сделал отдельно корпоративную версию для богатеев, богатеи все юзали бесплатную версию посчитав н*х*р нам платить) потом у человека были тяжелые жизненные ситуации - проект скопировали полностью злоумышленники и начали его продавать, развод, пожар с сгоранием дома и потеря "всего" после пожара, а корпорации по прожнему бесплатно использовали его по как нивчем не бывало и даже никто не скинулся после пожара на помощь. И человек в 1 день решил в своем свободном по сделать все что он захочет) имеет полное право он никому ничего не должен, воротит со СВОИМ бесплатным проектом что хочет, ПЛАТНУЮ ВЕРСИЮ обновление с приколом НЕ коснулось, все кто КУПИЛ продолжают нормально работать. а вся проблема была в том что автор не мог отделить бесплатных "обычных" людей "не корпорации" и не слать им обнову тк хитренькие корпы юзали версию для консьюмеров) втихушку но каждый раз когда они это делали они брали на себя риск что код в по может быть как угодно модифицирован со стороны автора тк никто никоаму ни чем не обязан - хоть писюны распечатывать по кругу) Никаких обязательств что по будет делать завтра то что делало вчера - НЕТ. такое только в платных версиях.

Боюсь в наше время даже в платных версиях Нет никаких гарантий в чем уже неоднократно убеждался сам лично...

Добавлено спустя 4 минуты 26 секунд:

Toxa379 писал(а):

"В ноябре 2020 года Марак предупредил, что больше не будет поддерживать крупные корпорации своей «бесплатной работой» и что коммерческим организациям следует рассмотреть возможность либо разветвления проектов, либо выплаты разработчику годовой «шестизначной» зарплаты." теперь, максимум, что он будет поддерживать - это тюремную библиотеку

Крышку собственного гроба (изнутри)- как вариант..

Наказать таким образом именно корпорации, которые обновляют библиотеки раз 10 лет как то не получится имхо. А вот подпортить жизнь энтузиастам и комьюнити запросто. В общем чувак тупо выстрелил себе в ногу и повел себя по-скотски по отношению к наименее защищенной аудитории.

Toxa379 писал(а):

"В ноябре 2020 года Марак предупредил, что больше не будет поддерживать крупные корпорации своей «бесплатной работой» и что коммерческим организациям следует рассмотреть возможность либо разветвления проектов, либо выплаты разработчику годовой «шестизначной» зарплаты." теперь, максимум, что он будет поддерживать - это тюремную библиотеку

нет, не будет. это его код и он может делать с ним что угодно. всю ответственность берут на себя использующие его код в своих продуктах без заключения договора на коммерческое использование.

Добавлено спустя 4 минуты 54 секунды:

Rossopoco писал(а):

Rekss писал(а): Что им мешало сделать под себя форк этих библиотек? Что им мешало тестировать каждое обновление основной библиотеке прежде чем его сливать со своим мастером? Первая библиотека тупо красит и форматирует текст в консоли, ок видимо оно кому-то нужно. Но вторая просто генерет фейковый текст на все случае жизни, по сути она нужно для тестирования кода, как от нее мог сломаться продакшен? 1. Лень 2. Банальный расчёт на порядочность. Я так понимаю вся эта разработка на добровольных началах делается, а у ГГ психические проблемы.

нет, просто его задолбало, что крупные корпорации используют его код для создания своих программ с шестизначной ценой, а ему ничего не перепадает. этим грешат все корпорации, воруют всё что не прибито гвоздями.

Toxa379 писал(а):

"В ноябре 2020 года Марак предупредил, что больше не будет поддерживать крупные корпорации своей «бесплатной работой» и что коммерческим организациям следует рассмотреть возможность либо разветвления проектов, либо выплаты разработчику годовой «шестизначной» зарплаты." теперь, максимум, что он будет поддерживать - это тюремную библиотеку

С чего бы?
Он связан обязательствами или контрактом? Нет.
Проекты с открытым исходным кодом? Да.
Кто им доктор что мегакорпорации не в состоянии нанять средней руки программера для проверки исходных кодов таких проектов?

души буржуя, увольняйся с галеры

блин это форум дедов что ли?)) почти в каждом комментарии про каких то буржуев пишут, откуда вы взяли это слово?)) из палеолита? деды, пейте таблетки а то я вас не понимаю))

joy321123 писал(а):

почти в каждом комментарии про каких то буржуев пишут, откуда вы взяли это слово?)) из палеолита? деды, пейте таблетки а то я вас не понимаю))

Буржуй, он и в Африке буржуй! Богатей, эксплуататор.



БУРЖУ'Й, буржуя, м. (разг.). Презрительное или бранное обозначение буржуа. Буржуи с нами вкусов разных. Д.Бднй. Первый по Москве алтынник, б. — одно слово! Тргнв.

Источник: «Толковый словарь русского языка» под редакцией Д. Н. Ушакова (1935-1940)

https://ru.wikipedia.org/wiki/%D0%91%D1%83%D1%80%D0%B6%D1%83%D0%B0%D0%B7%D0%B8%D1%8F

что это за агитки времён СССР)) это уже всё не актуально, наука уже давно опровергла несостоятельность всех этих коммунистических идей, живите настоящим а не шизопрошлым

joy321123 писал(а):

что это за агитки времён СССР)) это уже всё не актуально, наука уже давно опровергла несостоятельность всех этих коммунистических идей, живите настоящим а не шизопрошлым

Уважаемый, вы хоть сами то Понимаете что пишите?! Опровергнуть Несостоятельность означает Доказать Состоятельность! Поколение Егэ блин И не надо путать несостоятельность Идей с несостоятельностью Руководителей которые толкают эту идею,это не совсем одно и тоже.А вот насчет капитализма как раз таки все наоборот вот Он то и оказался Краткосрочным что привело в итоге к такому Бардаку что мы и наблюдаем!)))Из за чего сейчас будет страдать весь мир, Историк Фурсов вам в помощь, умнейший человек знаете ли.Несостоятельность блин

ой не надо тут про егэ, пол странны с прекрасным советским образованием вкладывалась в ммм и заряжала воду))

да и какой бардак? нормальная странна, лучше чем в СССР по многим параметрам.

joy321123 писал(а):

что это за агитки времён СССР)) это уже всё не актуально, наука уже давно опровергла несостоятельность всех этих коммунистических идей, живите настоящим а не шизопрошлым

"опровергла несостоятельность" — ваше высказывание равносильно "наука доказала состоятельность" или "наука доказала важность коммунистических идей". Думаю вы имели в виду "наука доказала несостоятельность" или "наука опровергла обоснованность коммунистических идей".

Shadow0123 писал(а):

joy321123 писал(а): что это за агитки времён СССР)) это уже всё не актуально, наука уже давно опровергла несостоятельность всех этих коммунистических идей, живите настоящим а не шизопрошлым Уважаемый, вы хоть сами то Понимаете что пишите?! Опровергнуть Несостоятельность означает Доказать Состоятельность! Поколение Егэ блин И не надо путать несостоятельность Идей с несостоятельностью Руководителей которые толкают эту идею,это не совсем одно и тоже.А вот насчет капитализма как раз таки все наоборот вот Он то и оказался Краткосрочным что привело в итоге к такому Бардаку что мы и наблюдаем!)))Из за чего сейчас будет страдать весь мир, Историк Фурсов вам в помощь, умнейший человек знаете ли.Несостоятельность блин

Один человек ошибся в значении одного слова! И вы тянете всё в одну большую кучу, созданную вами из всего подряд и названную вами же ЕГЭ. Нахрена нам разбираться или объяснять простыми словами - можно ведь всё свалить на козла отпущения.
Капитализм и коммунизм - сейчас это бессмысленная война идей. В любом случае коммунизма нет в России и достигнуть его не получилось в СССР.
Глянул на youtube. Первое же видео....
Фурсов: "Я думаю человек-творец - это мишень глобального бизнеса". Дальше вбиваем в google "Фурсов лженука". Обходим стороной этого человека и его теорию заговора.

kmk писал(а):

joy321123 писал(а): почти в каждом комментарии про каких то буржуев пишут, откуда вы взяли это слово?)) из палеолита? деды, пейте таблетки а то я вас не понимаю)) Буржуй, он и в Африке буржуй! Богатей, эксплуататор. БУРЖУ'Й, буржуя, м. (разг.). Презрительное или бранное обозначение буржуа. Буржуи с нами вкусов разных. Д.Бднй. Первый по Москве алтынник, б. — одно слово! Тргнв. Источник: «Толковый словарь русского языка» под редакцией Д. Н. Ушакова (1935-1940) https://ru.wikipedia.org/wiki/%D0%91%D1%83%D1%80%D0%B6%D1%83%D0%B0%D0%B7%D0%B8%D1%8F

Вся эта ерунда с агитками времён СССР - это рассуждения ниже плинтуса. Агитку тех времён можно найти, как на коммунистов, так и на буржуазию. Эти агитки раньше сверхупрощали всё для крестьян, рабочих, которые тогда были малообразованными. А самое главное они не передавали правды, только то, кто во всех бедах виноват и на какие баррикады лезть.

---

Хотя может вы просто постарались объяснить кто же такой буржуй, тогда я не верно понял)))

Abra--Kadabra писал(а):

joy321123 писал(а): что это за агитки времён СССР)) это уже всё не актуально, наука уже давно опровергла несостоятельность всех этих коммунистических идей, живите настоящим а не шизопрошлым "опровергла несостоятельность" — ваше высказывание равносильно "наука доказала состоятельность" или "наука доказала важность коммунистических идей". Думаю вы имели в виду "наука доказала несостоятельность" или "наука опровергла обоснованность коммунистических идей". Просмотр доступен только для зарегистрированных пользователей Shadow0123 писал(а): joy321123 писал(а): что это за агитки времён СССР)) это уже всё не актуально, наука уже давно опровергла несостоятельность всех этих коммунистических идей, живите настоящим а не шизопрошлым Уважаемый, вы хоть сами то Понимаете что пишите?! Опровергнуть Несостоятельность означает Доказать Состоятельность! Поколение Егэ блин И не надо путать несостоятельность Идей с несостоятельностью Руководителей которые толкают эту идею,это не совсем одно и тоже.А вот насчет капитализма как раз таки все наоборот вот Он то и оказался Краткосрочным что привело в итоге к такому Бардаку что мы и наблюдаем!)))Из за чего сейчас будет страдать весь мир, Историк Фурсов вам в помощь, умнейший человек знаете ли.Несостоятельность блин Один человек ошибся в значении одного слова! И вы тянете всё в одну большую кучу, созданную вами из всего подряд и названную вами же ЕГЭ. Нахрена нам разбираться или объяснять простыми словами - можно ведь всё свалить на козла отпущения. Капитализм и коммунизм - сейчас это бессмысленная война идей. В любом случае коммунизма нет в России и достигнуть его не получилось в СССР. Глянул на youtube. Первое же видео.... Фурсов: "Я думаю человек-творец - это мишень глобального бизнеса". Дальше вбиваем в google "Фурсов лженука". Обходим стороной этого человека и его теорию заговора. kmk писал(а): joy321123 писал(а): почти в каждом комментарии про каких то буржуев пишут, откуда вы взяли это слово?)) из палеолита? деды, пейте таблетки а то я вас не понимаю)) Буржуй, он и в Африке буржуй! Богатей, эксплуататор. БУРЖУ'Й, буржуя, м. (разг.). Презрительное или бранное обозначение буржуа. Буржуи с нами вкусов разных. Д.Бднй. Первый по Москве алтынник, б. — одно слово! Тргнв. Источник: «Толковый словарь русского языка» под редакцией Д. Н. Ушакова (1935-1940) https://ru.wikipedia.org/wiki/%D0%91%D1%83%D1%80%D0%B6%D1%83%D0%B0%D0%B7%D0%B8%D1%8F Вся эта ерунда с агитками времён СССР - это рассуждения ниже плинтуса. Агитку тех времён можно найти, как на коммунистов, так и на буржуазию. Эти агитки раньше сверхупрощали всё для крестьян, рабочих, которые тогда были малообразованными. А самое главное они не передавали правды, только то, кто во всех бедах виноват и на какие баррикады лезть. Просмотр доступен только для зарегистрированных пользователей Просмотр доступен только для зарегистрированных пользователей Хотя может вы просто постарались объяснить кто же такой буржуй, тогда я не верно понял)))

Куда Вбиваем?Еще одна жертва...

Добавлено спустя 1 минуту 56 секунд:

joy321123 писал(а):

ой не надо тут про егэ, пол странны с прекрасным советским образованием вкладывалась в ммм и заряжала воду)) да и какой бардак? нормальная странна, лучше чем в СССР по многим параметрам.

Дно у Дна пробил
P.S. Ошибка в значении всего Одного слова в корне меняет суть дела. Перепутал девственницу со шлюхой- вот уж мелочь так Мелочь!

LiLOF писал(а):

Вот так и "РОссийская" ОС Астра когда нибудь неожиданно накроется - окажетсчя что русские не смогли полностью отключить ее бибилиотеки от зарубежных источников)

А вы устанавливали Astra Linux или как то использовали? Или просто слышали эти 2 слова и вас задело что в России существуют подобные проекты?
И чем обусловлено ваше злорадство к русским по поводу создания собственных защищенных дистрибутивов на основе Open Source продуктов? Насколько я знаю, Астра создается коммерческой фирмой и кроме использования легально исходников open source продуктов - создают свои решения которые используют в своем дистрибутиве: например у них собственный оригинальный window manager, утилита бэкапа и другие утилиты.... Как раз для этого и используются репозитории и ваш пук пусть останется на вашей совести. Вечное желание чтобы у соседа сдохла корова - это не совсем нормально ))))