Разработчик испортил свой проект с целью «наказать» корпорации

Действия разработчика привели к нарушению работы тысяч зависящих проектов.

Пользователи популярных библиотек с открытым исходным кодом colors и faker были ошеломлены, увидев как их приложения, использующие эти библиотеки, начали печатать тарабарщину и выходить из строя. По словам пользователей, сообщения включали текст «LIBERTY LIBERTY LIBERTY», за которым следовала последовательность символов, отличных от ASCII.

Как предполагали пользователи, npm-библиотеки были скомпрометированы, однако на самом деле разработчик библиотек намеренно ввел бесконечный цикл, блокировав тысячи зависящих проектов.

Библиотека colors насчитывает более 20 млн загрузок в неделю только на портале npm, и ее используют почти 19 тыс. проектов. Библиотека faker, в свою очередь, насчитывает более 2,8 млн загрузок на npm и от нее зависят более 2,5 тыс. проектов.

Разработчик по имени Марак Сквайрс (Marak Squires) добавил новый модуль в библиотеку версию colors.js v1.4.44-liberty-2, которую он затем отправил на GitHub и npm. Испорченные версии 1.4.1 и 1.4.2 также появились в npm. Введенный в код цикл запускает бесконечную печать последовательности символов, отличных от ASCII. Аналогичным образом, на GitHub и npm была опубликована саботированная версия faker 6.6.6.

Причиной этого злодеяния со стороны разработчика, по-видимому, является возмездие против мегакорпораций и коммерческих потребителей проектов с открытым исходным кодом, которые широко полагаются на бесплатное программное обеспечение, поддерживаемое сообществом.

В ноябре 2020 года Марак предупредил, что больше не будет поддерживать крупные корпорации своей «бесплатной работой» и что коммерческим организациям следует рассмотреть возможность либо разветвления проектов, либо выплаты разработчику годовой «шестизначной» зарплаты.
Сообщается, что GitHub заблокировал учетную запись разработчика, вызвав неоднозначную реакцию пользователей.

«Удаление собственного кода из GitHub является нарушением их Условий обслуживания? Нам нужно начать децентрализацию хостинга исходного кода бесплатного программного обеспечения», — прокомментировал ситуацию инженер-программист Серхио Гомес (Sergio Gómez).

Источник

придется зубами держаться за виндоус.. ))

Простых смертных (типа меня))) это страшное возмездие ни как не каснётся

"В ноябре 2020 года Марак предупредил, что больше не будет поддерживать крупные корпорации своей «бесплатной работой» и что коммерческим организациям следует рассмотреть возможность либо разветвления проектов, либо выплаты разработчику годовой «шестизначной» зарплаты."
теперь, максимум, что он будет поддерживать - это тюремную библиотеку

Горе то какое.

Саботаж - самое страшное слово для буржуя

Цитата:

последовательность символов, отличных от ASCII

Это, извините, как?

Михаил писал(а):

придется зубами держаться за виндоус.. ))

Ну не знаю Linux Mint пока полёт нормальный, причём вчера-позавчера обновлялся.

Цитата:

faker 6.6.6.

Что человеку мешало выпускать свои продукты под лицензией, запрещающей коммерческое использование? Нет, вместо этого будем портить множество зависящих проектов (причем не только коммерческих) и портить репутацию разработчиков СПО.

Возможно, он просто не знал древнюю мудрость - "Жадность Билли Погубила" (или ее тюремный аналог, кому что нравится)

m72 писал(а):

Цитата: последовательность символов, отличных от ASCII Это, извините, как?

"китайская тарабарщина".

The_Treecko писал(а):

Что человеку мешало выпускать свои продукты под лицензией, запрещающей коммерческое использование? Нет, вместо этого будем портить множество зависящих проектов (причем не только коммерческих) и портить репутацию разработчиков СПО. Возможно, он просто не знал древнюю мудрость - "Жадность Билли Погубила" (или ее тюремный аналог, кому что нравится)

Люди, или группа людей, порой кардинально меняют свои взгляды по неким причинам, о которых умалчивается и причем бывает не один раз.

Нормальная свободная лицензия должна запрещать использование ПО государством или любым другим связанным с ним лицом.
В том числе и любым юридическим лицом.

Я вообще не понимаю как от одного обиженного упыря может зависеть целая отрасль. Права доступа, лимиты, поддерживаемые направления? Не, не слыхали.
А тут-же откатить родительскую библиотеку, и горе программера поставить к лесу передом и немного нагнуть. Не?

смерть буржуям!