开源作者删库“跑路”,是玻璃心还是另有隐情?
2022年刚开始没几天,开源社区就发生了一件大事,一个知名开源库Faker.js的作者Marak Squires,选择主动恶意破坏自己的这个项目,并且不仅“删库跑路”、还注入了导致程序死循环的恶意代码,使得全球大量使用该项目的个人与企业都受到了不小的影响。
比Log4j漏洞还可怕?NPM代码库被开发者“投毒”
近日,流行软件包管理工具NPM的两个开源库“color”和“faker”被其开发者“投毒”。这些库的开发者故意引入了一个无限循环,破坏了数千个依赖“color”和“faker”代码库的项目。这两个代码库的用户在更新版本后发现程序开始在控制台疯狂输出乱码!
删库遭 GitHub 封号!开发者欲夺回发行权:“我只是犯了个编程错误”
在包管理器 NPM 上,colors 每周下载量超过 2000 万次,且有近 19000 个项目依赖它。值得注意的还有,与一些年长的开发者相比,年轻一代的程序员更支持为开源贡献的人支付费用。
脆弱的前端依赖,著名开源项目作者删库跑路,大量用户受影响
最近又发生了一起关于npm依赖的严重事故,Marak Squires删除了自己的npm库:faker.js、colors.js,影响了众多依赖这些npm包的项目和库。
突发!GitHub封禁受美国制裁的俄罗斯开发者账号
据俄媒Habr报道,从4月13日起,GitHub开始屏蔽受美国制裁公司的俄罗斯开发者账户,其中包括俄罗斯银行Sberbank、俄罗斯最大的私人银行Alfa-Bank和其他公司的账户,以及个人个体开发商的账户。
GitHub正在封禁部分俄罗斯开发者账号:受制裁实体前员工也被误伤
2022 年 4 月 6 日,美国财政部对俄罗斯最大的私人银行Alfa-Bank和 Sberbank实施全面封锁制裁。
“Bug”还是“预演”?GitHub 突然“封禁”所有中国 IP,官方:只是“手滑”技术出错了
如果只是反爬虫,至少该让正常用户能登录吧,而现在这样,岂不是把正常用户和爬虫一起拦在外面了?影响于 2025 年 4 月 12 日 20:01 UTC 开始。
华为员工最爱用的网站,被美国封锁了。。。
毕竟全球股市跳水、苹果涨价、特斯拉停售,全tm发生在了一周的时间里,搞得黑马的爷爷周末的时候都打电话来问:啥时候开干?
Github全封41万俄罗斯开发者?被制裁企业前员工也难逃厄运
【新智元导读】科技业界对俄制裁又有新加码:Github开始对涉及受制裁实体的俄国软件开发者个人账户实施禁用、清空内容等限制,不过申诉或可挽回。古人云:代码无国界,但写代码的人是有国界的。
拒绝白嫖,开源项目作者删库跑路,数千个应用程序无限输出乱码
faker.js 在 npm 上的每周下载量接近 250 万,color.js 每周的下载量约为 2240 万,本次删库的影响是极其严重的,使用这两个项目开发的工具包括 AWS CDK 等。