网易首页 > 网易号 > 正文 申请入驻

拒绝白嫖,开源项目作者删库跑路,数千个应用程序无限输出乱码

0
分享至

开源库「faker.js」和「colors.js」的用户打开电脑,发现自己的应用程序正在输出乱码数据,那一刻,他们惊呆了。

更令人震惊的是,开发者们发现,造成这一混乱局面的就是「faker.js」和「colors.js」的作者 Marak Squires 本人。

一夜之间,Marak Squires 主动删除了「faker.js」和「colors.js」项目仓库的所有代码,让正在使用这两个开源项目的数千位开发者直接崩溃。

「faker.js」和「colors.js」

faker.js 在 npm 上的每周下载量接近 250 万,color.js 每周的下载量约为 2240 万,本次删库的影响是极其严重的,使用这两个项目开发的工具包括 AWS CDK 等。

如果在构建和测试应用时,真实的数据量远远不够,那么 Faker 类工具将帮助开发者生成伪数据。faker.js 就是可为多个领域生成伪数据的 Node.js 库,包括地址、商业、公司、日期、财务、图像、随机数、名称等。

faker.js 支持生成英文、中文等多语种信息,包含丰富的 API,此前版本通常一个月迭代更新一次。faker.js 不仅可以使用在服务器端的 JavaScript,还可以应用在浏览器端的 JavaScript。

现在,faker.js 项目的所有 commit 信息都被改为「endgame」,在 README 中,作者写下这样一句话:「What really happened with Aaron Swartz?」

Swartz 是一位杰出的开发人员,帮助建立了 Creative Commons、RSS 和 Reddit。2011 年,Swartz 被指控从学术数据库 JSTOR 中窃取文件,目的是免费访问这些文件。Swartz 在 2013 年自杀,Squires 提到 Swartz 可能意指围绕这一死亡疑云。

Marak Squires 向 colors.js 提交了恶意代码,添加了一个「a new American flag module」,然后将其发布到了 GitHub 和 npm。

随后他在 GitHub 和 npm 发布了 faker.js 6.6.6,这两个动作引发了同样的破坏性事件。破坏后的版本导致应用程序无限输出奇怪的字母和符号,从第三行写着「LIBERTY LIBERTY LIBERTY」的文本开始,后面跟着一系列非 ASCII 字符:

目前,color.js 已经更新了一个可以使用的版本。faker.js 项目尚未恢复,开发者只能通过降级到此前的 5.5.3 版本来解决问题。

为了解决问题,Squires 在 GitHub 上还发布了更新以解决「zalgo 问题」,该问题是指损坏文件产生的故障文本。

「我们注意到在 v1.4.44-liberty-2 版本的 colors 中有一个 zalgo 错误,」Squires 以一种讽刺的语气写道。「我们现在正在努力解决这个问题,很快就会有解决方案。」

在将更新推送到 faker.js 两天后,Squires 发了一条推文,表示自己存储了数百个项目的 GitHub 账户已经被封。Squires 在 1 月 4 日发布了 faker.js 的最新 commit,在 1 月 6 日被封,直到 1 月 7 日推送了 colors.js 的「liberty」版本。然而,从 faker.js 和 colors.js 的更新日志来看,他的账户似乎被解封过。目前尚不清楚 Squires 的帐户是否再次被封。

至此,故事并没有就此结束。Squires 2020 年 11 月发在 GitHub 上的一篇帖子被挖出来,在帖子中他写道自己不再想做免费的工作了。「恕我直言,我不想再用我的免费工作来支持财富 500 强(和其他小型公司),以此为契机,向我发送一份六位数的年度合同,或者 fork 项目并让其他人参与其中。」

Squires 的大胆举动引起了人们对开源开发者的道德和财务困境的关注,这可能是 Marak Squires 行动的目标。大量网站、软件和应用程序依赖开源开发人员来创建基本工具和组件,而所有这些都是免费的,无偿开发人员经常不知疲倦地工作,努力修复其开源软件中的安全问题。

开发者们怎么看

软件工程师 Sergio Gómez 表示:「从 GitHub 删除自己的代码违反了他们的服务条款?WTF?这是绑架。我们需要开始分散托管免费软件源代码。」

「不知道发生了什么,但我将我所有的项目都托管在 GitLab 私有 instance 上,永远不要相信任何互联网服务提供商。」

有网友认为 faker.js 团队的反应有些夸张了,并说道:「没有人会用一个只生成一些虚假数据的包赚大钱。faker.js 的确为开发者生成伪数据节省了一些时间,但我们也可以让实习生编写类似程序来生成数据。这对企业来说并没有那么重要。」

甚至有人认为 Marak 这么做是一种冲动行为,不够理性,并和他之前「卖掉房子购买 NFT」的传闻联系起来,认为 Marak 需要学会控制自己的情绪:

这种说法很快带偏部分网友的看法,有人原本同情开源项目被「白嫖」,但现在已转向认为 Marak 是恶意删库,并指出:「停止维护他的项目或完全删除都是他的权利,但故意提交有害代码是不对的。」

当然,也有人为开源软件(FOSS)开发者的待遇鸣不平:「希望有相关的基金会为 FOSS 开发人员提供资金支持」,而软件的可靠性和稳定性也是至关重要的

有人表示:一些大公司确实不尊重开源项目的版权,滥用开源项目对于 FOSS 开发者来说是绝对不公平的。但 Marak 对 faker.js 的做法并不可取,不是正面例子,存在 Marak 的个人负面原因。

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
御姐风!太高级!要不起的感觉

御姐风!太高级!要不起的感觉

梧州生活宝
2024-05-22 23:14:03
没人敢模仿的10位网红,看他们挣钱,我是一点也不眼红

没人敢模仿的10位网红,看他们挣钱,我是一点也不眼红

音乐时光的娱乐
2024-06-14 19:14:02
他刚当市长就被老百姓指责,后来官至政治局常委,如今已经86岁了

他刚当市长就被老百姓指责,后来官至政治局常委,如今已经86岁了

李姐历史
2024-06-14 09:57:42
美军印太司令:如果再有中方军舰敢阻拦,美舰可不请示立即开火!

美军印太司令:如果再有中方军舰敢阻拦,美舰可不请示立即开火!

小lu侃侃而谈
2024-06-11 15:25:18
历史上只有一人单年在总决赛客场场均超40分准三双:詹姆斯!

历史上只有一人单年在总决赛客场场均超40分准三双:詹姆斯!

历史第一人梅西
2024-06-15 22:22:42
“中国已成为科学超级大国,欧美旧秩序正走向终结”

“中国已成为科学超级大国,欧美旧秩序正走向终结”

观察者网
2024-06-13 13:57:37
等待官宣!巩晓彬正式出山,山东男篮保八争四提上日程

等待官宣!巩晓彬正式出山,山东男篮保八争四提上日程

篮球前线CBA
2024-06-15 20:41:57
汪峰向李健炫耀:女朋友森林北又给我买手表了,李健回复让人笑翻

汪峰向李健炫耀:女朋友森林北又给我买手表了,李健回复让人笑翻

娱最资讯
2024-06-13 19:28:05
中国物理学之父,娶重病、不育的师妹:没有她,功名再大也无意义

中国物理学之父,娶重病、不育的师妹:没有她,功名再大也无意义

紫衫书舍
2024-06-14 19:06:31
仅仅2集,拿下全国第1,央视军旅剧爆了,我敢说:李幼斌又要封神

仅仅2集,拿下全国第1,央视军旅剧爆了,我敢说:李幼斌又要封神

草本纪年
2024-06-15 19:15:26
保护自己能量最好的方式

保护自己能量最好的方式

洞见
2024-06-14 22:27:05
动真格了!2024年中央大力整治基层五类问题!

动真格了!2024年中央大力整治基层五类问题!

帝都观日记
2024-06-14 23:31:35
是追缴还是赶尽杀绝?

是追缴还是赶尽杀绝?

叮当当科技
2024-06-16 00:25:33
6月18日将发生第三次世界大战?来自一位预言家的预言,靠谱吗

6月18日将发生第三次世界大战?来自一位预言家的预言,靠谱吗

火宗君讲奇闻
2024-06-15 20:35:28
80后女员工示爱60后副行长,40秒表白视频被误发工作群,银行回应

80后女员工示爱60后副行长,40秒表白视频被误发工作群,银行回应

小何专栏
2024-06-15 20:55:11
张镇麟晒新疆旅游照:原谅我的拍照技术 只会直男视角

张镇麟晒新疆旅游照:原谅我的拍照技术 只会直男视角

直播吧
2024-06-15 22:15:04
36岁刘亦菲近况曝光,全网羡慕:不恋爱、不合群,养了60只猫!

36岁刘亦菲近况曝光,全网羡慕:不恋爱、不合群,养了60只猫!

校长侃财
2024-06-14 13:00:28
莱因克尔:英格兰的时代将会到来;贝林将成为超级巨星

莱因克尔:英格兰的时代将会到来;贝林将成为超级巨星

懂球帝
2024-06-16 01:37:09
深圳又一大卖遭遇禁售风波,卖路由器起家全球销量将超9亿

深圳又一大卖遭遇禁售风波,卖路由器起家全球销量将超9亿

南方都市报
2024-06-13 23:29:15
宾至如归!C罗晒照:真的感觉我们还在葡萄牙!感谢大家支持❤️

宾至如归!C罗晒照:真的感觉我们还在葡萄牙!感谢大家支持❤️

直播吧
2024-06-15 05:32:09
2024-06-16 01:52:49
蒂法的生活
蒂法的生活
女人的风采给你
2495文章数 9798关注度
往期回顾 全部

科技要闻

TikTok开始找退路了?

头条要闻

563支AI队伍和姜萍考同一份试卷:最高34分 都没进决赛

头条要闻

563支AI队伍和姜萍考同一份试卷:最高34分 都没进决赛

体育要闻

莱夫利,让困难为我让路

娱乐要闻

江宏杰秀儿女刺青,不怕刺激福原爱?

财经要闻

新情况!高层对人民币的态度180°转弯

汽车要闻

东风奕派eπ008售21.66万元 冰箱彩电都配齐

态度原创

艺术
手机
健康
教育
房产

艺术要闻

穿越时空的艺术:《马可·波罗》AI沉浸影片探索人类文明

手机要闻

小米澎湃OS再次公布进展通报:多项问题优化中,且全是内置应用!

晚餐不吃or吃七分饱,哪种更减肥?

教育要闻

厉害!长沙15岁初三少年闯进2024年阿里巴巴全球数学竞赛决赛

房产要闻

万华对面!海口今年首宗超百亩宅地,重磅挂出!

无障碍浏览 进入关怀版