En utvecklare av två populära npm-paket, färger och faker, inducerade avsiktligt att bryta sin kod, vilket resulterar i att tusentals projekt som var beroende av dem bröts.
Anledningen till denna busiga handling var fast besluten att vara hans uppror mot stora kommersiella företag, som använder gratis programvara med öppen källkod och inte bidrar tillräckligt. Oavsett vilket har utvecklarens GitHub-konto tagits bort, och användare av projektet som använder dessa två paket rekommenderas att backa tills en fix är tillgänglig.
Att bryta tusentals projekt
Gemenskapen med öppen källkod är en av de mest underskattade grupperna som bör stödjas. Mjukvaruentusiaster med målet att hålla världen resursfri offrar sin fritid för att utveckla projekt, som i gengäld tas för givna av alla.
Och vi ser att väldigt få författare gör uppror mot denna fria användning. Marak är en sådan författare, som gjorde uppror mot den orättvisa användningen av kommersiella enheter i världen med öppen källkod. Han är utvecklare av två populära npm-bibliotek: färger och förfalskare – som laddas ner miljontals gånger varje vecka och används av tusentals projekt idag.
Läs också: Bästa brandväggen med öppen källkod för nätverksskydd
Den här veckan såg många av de enheter som driver färgbiblioteket sin programvara gå in i en obestämd cykel av att skriva ut obegripliga icke-ASCII-tecken. Samma sak hände med användare som injicerade det falska npm-biblioteket i sina applikationer.
Medan många trodde att båda biblioteken var komprometterade till en början, upptäckte de senare att respektive utvecklare avsiktligt hade förstört dem. Går med namn Mark på GitHub har författaren till dessa två paket gjort att protestera mot stora, kommersiella företag, som använder sådan programvara med öppen källkod fritt och inte bidrar med mycket i gengäld.
Han sa på sitt nu avstängda GitHub-konto som;
För alla dessa åtgärder, GitHub har stängt av ditt konto. Och detta fick blandade svar från samhället. Medan vissa stödde Maraks hållning när det gällde att ifrågasätta kommersiella enheter, kallade vissa honom dum och oansvarig för att ha orsakat problem för tusentals miniprojekt som är beroende av hans arbete.
Även om detta är en pågående kamp för att upprätthålla respekten för verk med öppen källkod, uppmuntras användare av dessa två npm-bibliotek i sina applikationer att nedgradera till en äldre version av färger (t.ex. 1.4.0) och falskare (t.ex. 5.5.3) som en lösning.
