Обложка канала

johenews

3322 @johenews

Если вы ещё не поняли, то это самый классный канал в телеграме про IT.

johenews

5 лет назад
Открыть в
Новость просто безумная Жил себе такой человек, которого зовут Марак Сквайрс. Он сделал два довольно популярных NPM пакета (colors и faker). У этих пакетов больше 2.8 и 25 млн загрузок в неделю. Ими очень интенсивно пользуются как обычные пользователи так и большие корпорации. И зарабатывают на этом много бабла. Проекты сделаны под MIT лицензиями. Так вот, корпорации получают много бабла используя данные репозитарии. А вот автор этих пакетов испытывает сейчас большие сложности. Три месяца назад он потерял все имущество при пожаре. А после этого он попросил у корпораций денег, профинансировать продолжение разработки. Естественно он ничего не получил. И вот сейчас он внес деструктивные изменения в свои проекты, целенаправленно проводящие к сбоям. В результате действий Марака была нарушена работа многих проектов. Библиотека colors используется в качестве зависимости у 18953 проектов, а faker - у 2571. В ответ на совершённые действия GitHub заблокировал доступ Марака к своим репозиториям (90 публичных + несколько приватных), а NPM откатил проблемную версию пакета. И лично мне действия как GitHub так и NPM кажутся неправильными и незаконными. Если автор, который делал Open Sourse проекты хочет их сломать, то это его полное право. А специально лишать его доступа к его же репам или самим откатывать версии это совершенно не правильно. "What really happened with Aaron Swartz?" https://www.opennet.ru/opennews/art.shtml?num=56479