يبدو أن أحد المطورين يقوم بإفساد مكتبات المصدر المفتوح بشكل متعمد ، وتحديداً على GitHub و npm. تتضمن بعض المكتبات مفتوحة المصدر faker.js و colours.js ، والتي ستؤثر على آلاف المستخدمين حول العالم.
وفقًا لـ Bleeping Computer ، أضاف المطور Marak Squires على GitHub على تأكيدات خبيثة ، مثل العلم الأمريكي.يتسبب هذا التخريب في قيام التطبيقات مفتوحة المصدر بإضافة أحرف لا نهائية ورموز غريبة ، بدءًا من "Freedom, Freedom, Freedom".
داخل ملف faker.js ، قام بتغيير عنوانه إلى "ماذا حدث بالفعل لآرون شوارتز؟" ، مطور مشهور مفتوح المصدر.
ساعد شوارتز في تأسيس المشاع الإبداعي و RSS و Reddit ، في عام 2011 اتُهم بسرقة وثائق من القاعدة الأكاديمية لـ JSTOR.
من خلال القيام بذلك ، جعلها متاحة مجانًا لمطوري البرامج مفتوحة المصدر ، على الرغم من أنه انتحر في عام 2013 ، وهنا تبدأ النظريات المتعلقة بوفاته.
واجه بعض المستخدمين ، بما في ذلك عمال Amazon cloud ، أخطاء على GitHub ، معربين عن قلقهم بشأن هذه المشكلة.
من ناحية أخرى ، يحتوي Faker.js على حوالي 2.5 مليون npm عملية تنزيل ، بينما يحتوي color.js على 22.5 مليون عملية تنزيل أخرى ، مما يشير إلى تأثيرات عالمية.
من بين مشكلات المصدر المفتوح مع faker.js ، أنه ينشئ بيانات خاطئة للعروض التوضيحية ، حيث يضيف color.js ، أي ألوان إلى وحدات تحكم JavaScript.
نشر مبتكر المصدر المفتوح Squires ، الذي تسبب في الضرر ، على
تويتل الخاص به "لقد لفت انتباهنا أن هناك خطأ في إصدار الألوان 1.4.44-Liberty-2.
بناءً على التعليقات ، علق المستخدمون على أن هذا أمر ساخر وحتى استهزاء بالمشكلة الخطيرة التي تسبب فيها المطور.
بعد يومين من تقديم تحديث ناجح ، أغلق موقع GitHub حساب Squires ، على الرغم من وجود مئات المشاريع الخاصة به على الموقع.
ليست هناك تعليقات:
إرسال تعليق