网易首页 > 网易号 > 正文 申请入驻

拒绝白嫖,开源项目作者删库跑路,数千个应用程序无限输出乱码

0
分享至

开源库「faker.js」和「colors.js」的用户打开电脑,发现自己的应用程序正在输出乱码数据,那一刻,他们惊呆了。

更令人震惊的是,开发者们发现,造成这一混乱局面的就是「faker.js」和「colors.js」的作者 Marak Squires 本人。

一夜之间,Marak Squires 主动删除了「faker.js」和「colors.js」项目仓库的所有代码,让正在使用这两个开源项目的数千位开发者直接崩溃。

「faker.js」和「colors.js」

faker.js 在 npm 上的每周下载量接近 250 万,color.js 每周的下载量约为 2240 万,本次删库的影响是极其严重的,使用这两个项目开发的工具包括 AWS CDK 等。

如果在构建和测试应用时,真实的数据量远远不够,那么 Faker 类工具将帮助开发者生成伪数据。faker.js 就是可为多个领域生成伪数据的 Node.js 库,包括地址、商业、公司、日期、财务、图像、随机数、名称等。

faker.js 支持生成英文、中文等多语种信息,包含丰富的 API,此前版本通常一个月迭代更新一次。faker.js 不仅可以使用在服务器端的 JavaScript,还可以应用在浏览器端的 JavaScript。

现在,faker.js 项目的所有 commit 信息都被改为「endgame」,在 README 中,作者写下这样一句话:「What really happened with Aaron Swartz?」

Swartz 是一位杰出的开发人员,帮助建立了 Creative Commons、RSS 和 Reddit。2011 年,Swartz 被指控从学术数据库 JSTOR 中窃取文件,目的是免费访问这些文件。Swartz 在 2013 年自杀,Squires 提到 Swartz 可能意指围绕这一死亡疑云。

Marak Squires 向 colors.js 提交了恶意代码,添加了一个「a new American flag module」,然后将其发布到了 GitHub 和 npm。

随后他在 GitHub 和 npm 发布了 faker.js 6.6.6,这两个动作引发了同样的破坏性事件。破坏后的版本导致应用程序无限输出奇怪的字母和符号,从第三行写着「LIBERTY LIBERTY LIBERTY」的文本开始,后面跟着一系列非 ASCII 字符:

目前,color.js 已经更新了一个可以使用的版本。faker.js 项目尚未恢复,开发者只能通过降级到此前的 5.5.3 版本来解决问题。

为了解决问题,Squires 在 GitHub 上还发布了更新以解决「zalgo 问题」,该问题是指损坏文件产生的故障文本。

「我们注意到在 v1.4.44-liberty-2 版本的 colors 中有一个 zalgo 错误,」Squires 以一种讽刺的语气写道。「我们现在正在努力解决这个问题,很快就会有解决方案。」

在将更新推送到 faker.js 两天后,Squires 发了一条推文,表示自己存储了数百个项目的 GitHub 账户已经被封。Squires 在 1 月 4 日发布了 faker.js 的最新 commit,在 1 月 6 日被封,直到 1 月 7 日推送了 colors.js 的「liberty」版本。然而,从 faker.js 和 colors.js 的更新日志来看,他的账户似乎被解封过。目前尚不清楚 Squires 的帐户是否再次被封。

至此,故事并没有就此结束。Squires 2020 年 11 月发在 GitHub 上的一篇帖子被挖出来,在帖子中他写道自己不再想做免费的工作了。「恕我直言,我不想再用我的免费工作来支持财富 500 强(和其他小型公司),以此为契机,向我发送一份六位数的年度合同,或者 fork 项目并让其他人参与其中。」

Squires 的大胆举动引起了人们对开源开发者的道德和财务困境的关注,这可能是 Marak Squires 行动的目标。大量网站、软件和应用程序依赖开源开发人员来创建基本工具和组件,而所有这些都是免费的,无偿开发人员经常不知疲倦地工作,努力修复其开源软件中的安全问题。

开发者们怎么看

软件工程师 Sergio Gómez 表示:「从 GitHub 删除自己的代码违反了他们的服务条款?WTF?这是绑架。我们需要开始分散托管免费软件源代码。」

「不知道发生了什么,但我将我所有的项目都托管在 GitLab 私有 instance 上,永远不要相信任何互联网服务提供商。」

有网友认为 faker.js 团队的反应有些夸张了,并说道:「没有人会用一个只生成一些虚假数据的包赚大钱。faker.js 的确为开发者生成伪数据节省了一些时间,但我们也可以让实习生编写类似程序来生成数据。这对企业来说并没有那么重要。」

甚至有人认为 Marak 这么做是一种冲动行为,不够理性,并和他之前「卖掉房子购买 NFT」的传闻联系起来,认为 Marak 需要学会控制自己的情绪:

这种说法很快带偏部分网友的看法,有人原本同情开源项目被「白嫖」,但现在已转向认为 Marak 是恶意删库,并指出:「停止维护他的项目或完全删除都是他的权利,但故意提交有害代码是不对的。」

当然,也有人为开源软件(FOSS)开发者的待遇鸣不平:「希望有相关的基金会为 FOSS 开发人员提供资金支持」,而软件的可靠性和稳定性也是至关重要的

有人表示:一些大公司确实不尊重开源项目的版权,滥用开源项目对于 FOSS 开发者来说是绝对不公平的。但 Marak 对 faker.js 的做法并不可取,不是正面例子,存在 Marak 的个人负面原因。

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
宁波一上市公司因被要求补缴5亿税款宣布停产?当地税务部门回应

宁波一上市公司因被要求补缴5亿税款宣布停产?当地税务部门回应

澎湃新闻
2024-06-15 21:54:27
文强二审时的一句话,差点轰塌半个娱乐圈,金喜善重庆失身成谜

文强二审时的一句话,差点轰塌半个娱乐圈,金喜善重庆失身成谜

艾艾故事会
2023-11-29 21:23:46
国足接连躺赢?亚洲区18强分组揭秘,世界杯决赛圈国足稳了

国足接连躺赢?亚洲区18强分组揭秘,世界杯决赛圈国足稳了

林子说事
2024-06-15 10:14:38
湖南大四女生貌美如花,难怪学院领导铤而走险性骚扰

湖南大四女生貌美如花,难怪学院领导铤而走险性骚扰

大师兄爱写作
2024-06-15 11:19:50
大乐透24068期开奖:一等奖8注,分落全国5地,二等奖93注!

大乐透24068期开奖:一等奖8注,分落全国5地,二等奖93注!

小宇宙双色球
2024-06-15 23:14:48
姚家男儿直播说:哭也好,笑也好,慢慢看吧!

姚家男儿直播说:哭也好,笑也好,慢慢看吧!

娱记掌门
2024-06-16 06:39:53
难怪咸丰帝31岁暴毙,你看他逃往热河干了啥?每天都做4件致命事

难怪咸丰帝31岁暴毙,你看他逃往热河干了啥?每天都做4件致命事

百年历史老号
2024-06-14 01:27:29
周也凉凉!一部戏五替身,武替水替脚替背替马替,成下一个吴谨言

周也凉凉!一部戏五替身,武替水替脚替背替马替,成下一个吴谨言

八卦王者
2024-06-15 16:58:14
这下,连美国人自己都意识到美元要出事了

这下,连美国人自己都意识到美元要出事了

美第奇效应
2024-06-15 00:11:30
认识一下,湖北交投的领导团队

认识一下,湖北交投的领导团队

说故事的阿袭
2024-06-15 23:50:17
办公室里的美女秘书(2)

办公室里的美女秘书(2)

综艺拼盘汇
2024-06-15 17:36:56
继比尔盖茨后,美知名经济学家给出预测:断供中国芯片顶多10年!

继比尔盖茨后,美知名经济学家给出预测:断供中国芯片顶多10年!

嘿哥哥科技
2024-06-16 01:14:14
姜萍取得的数学竞赛成绩有多牛?参赛选手:感到“非常震撼”

姜萍取得的数学竞赛成绩有多牛?参赛选手:感到“非常震撼”

极目新闻
2024-06-15 13:20:21
笑不活了,中俄免签的第一批受害者出现了,要被评论区笑死了

笑不活了,中俄免签的第一批受害者出现了,要被评论区笑死了

奇特短尾矮袋鼠
2024-06-07 15:54:13
真实缅北!李赛高最惨,白天被5根水管同时开工,晚上被做成人彘

真实缅北!李赛高最惨,白天被5根水管同时开工,晚上被做成人彘

马尔科故事会
2024-06-14 19:24:08
为什么很多足球词汇如今都已不再出现?看完你就明白了

为什么很多足球词汇如今都已不再出现?看完你就明白了

元爸体育
2024-06-15 07:25:02
17岁中专女生数学竞赛全球12名!我试着做了这套题,给跪了...

17岁中专女生数学竞赛全球12名!我试着做了这套题,给跪了...

毕导
2024-06-14 17:15:49
10.61万亿经营贷,要爆了!

10.61万亿经营贷,要爆了!

说故事的阿袭
2024-06-14 17:35:56
没人敢模仿的10位网红,看他们挣钱,我是一点也不眼红

没人敢模仿的10位网红,看他们挣钱,我是一点也不眼红

音乐时光的娱乐
2024-06-14 19:14:02
申花离队3人名单浮现!前中超标王在列,吴金贵2爱徒或投奔青岛

申花离队3人名单浮现!前中超标王在列,吴金贵2爱徒或投奔青岛

体坛春秋
2024-06-16 04:25:37
2024-06-16 07:38:44
蒂法的生活
蒂法的生活
女人的风采给你
2495文章数 9798关注度
往期回顾 全部

科技要闻

TikTok开始找退路了?

头条要闻

欧洲杯-23秒丢球破纪录 意大利2-1逆转阿尔巴尼亚

头条要闻

欧洲杯-23秒丢球破纪录 意大利2-1逆转阿尔巴尼亚

体育要闻

莱夫利,让困难为我让路

娱乐要闻

江宏杰秀儿女刺青,不怕刺激福原爱?

财经要闻

新情况!高层对人民币的态度180°转弯

汽车要闻

东风奕派eπ008售21.66万元 冰箱彩电都配齐

态度原创

本地
时尚
教育
公开课
军事航空

本地新闻

粽情一夏|海河龙舟赛,竟然成了外国人的大party!

艳压四方的刘亦菲,也没能赢她

教育要闻

一批零件甲独做3天完成,乙独做4天完成,合作完成任务甲比乙多24

公开课

近视只是视力差?小心并发症

军事要闻

普京提停火和谈条件 美防长迅速回应

无障碍浏览 进入关怀版