BLOGTIMES
« :: »
2022/01/14

colors.js と faker.js の作者が故意にライブラリを破壊

  opensource  javascript  dishonesty 
このエントリーをはてなブックマークに追加

colors.js と faker.js の作者が故意にライブラリを破壊するような push をしたことが騒ぎになっています。

基本的にはダウングレードすれば良いだけですが、OSS は性善説で運用されていて意図的におかしな状態のライブラリがリリースされるということは想定されていないのと、colors.js と faker.js は人気ライブラリであるということが相まって、大きな騒ぎになってしまっていますね。

このような push が行われた背景として、作者に不幸な出来事があったり、人気ライブラリでありながら思うように収益が上げられないということもあったようです。
今後はこういう作者が自暴自棄になってしまうというのも OSS のリスクとして捉えないといけないのかもしれません。

colors.jsとfaker.jsの作者が自らのライブラリを破損、背後にはオープンソースを悪用する企業への不満？ | OSDN Magazine

両ライブラリの開発者Marak Squires氏が意図的にinfinite loopを導入し、”LIBERTY LIBERTY LIBERTY”というテキスト、非ASCII文字が表示されるようにしたと記している。経緯としては1月8日に、color.jsでアメリカ国旗モジュールが加わったというバージョンをv1.4.44-liberty-2としてGitHubとnpmにプッシュしていたという。faker.jsでも、サボタージュ版とされるバージョン6.6.6がプッシュされており、ライブラリのユーザーの混乱を招いた。


    by hsur at 23:37 [5年前][4年前][3年前][2年前][1年前][1年後][2年後] |
    こんな記事もあります 「colors.js npm 性善説」
    ・GitHub が全ての公開リポジトリへのシークレットスキャンを有効に
    ・GitHub が全ユーザーに 2FA を強制
    ・Ubuntu に mvn を使って Node.js をインストール
    ・terser を使って js を最適化してみる
    ・Github が npm を買収へ
    ・Python 開発に Pipenv を使うようにしてみた
    ・HTML の任意の要素を矢印で結んでくれる LeaderLine が便利そう
    ・Emscripten を CentOS 7 で試す
    ・Solr のインデックスを他の Solr にコピーする「solr2solr」
    ・Eclipse Orion 5.0 リリース
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/12987
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.