faker.js与colors.js开源库遭开发者恶意破坏 波及大量项目

红猫电商/2022-01-13/ 分类:创业探索/阅读:150
BleepingComputer报道称:近日一位开发者似乎故意破坏了GitHub和软件注册npm上的一对开源库...尽管color.js看似已更新到新版本,但faker.js可能还需再等待一段时 ...

尽管开源项目有着“众人拾柴火焰高”的特性,但也难防有人使坏。Bleeping Computer 报道称:近日一位开发者似乎故意破坏了 GitHub 和软件注册 npm 上的一对开源库(faker.js 和 colors.js)。由于成千上万的用户依赖这些库,本次恶意更新导致所有相关项目受到影响。

faker.js与colors.js开源库遭开发者恶意破坏 波及大量项目

使用遭到破坏的版本,会导致应用程序无限输出奇怪的字母与符号。从第三行文本开始,上面会呈现“LIBERTY LIBERTY LIBERTY”。

尽管 color.js 看似已更新到新版本,但 faker.js 可能还需再等待一段时间,着急的朋友可尝试降级到先前的 5.5.3 版本。

2.jpeg

此外 Bleeping Computer 发现这两个库的开发者(Marak Squires)向 colors.js 引入了恶意提交,添加了所谓的 American flag 模块,并推出了可触发同样破坏性事件的 6.6.6 版 faker.js 库。

更奇怪的是,faker.js 的自述文件,也被改成了亚伦·斯沃茨(Aaaron Swartz)的名字。作为一位杰出的开发者,其帮助建立了 Creative Commons、RSS 和 Reddit 。

2.jpg

遗憾的是,2011 年的时候,其被指控窃取学术数据库 JSTOR 中的文件(本着知识理应免费分享的理念),后于 2013 年以自杀告终,但围绕此事的阴谋论一直没有停歇。

由于 faker.js 在 npm 上的每周下载量接近 250 万、colors.js 亦有约 2240 万,本次破坏事件还是给开源项目敲响了安全警钟。

4.png

深挖之后,有人将问题源头指向了 2020 年 11 月起在 GitHub 上发表的一篇帖子。

5.png

Squires 声称不想自己的努力再被财富 500 强(其已其它小企业)白嫖,并希望拿到一份年薪六位数的合同。或者分叉项目,并让其他人参与其中。

TAG:
阅读:150
相关文章:
扩展阅读:
消息称国美创始人黄光裕被曝已出狱 将于近日公告说明具体情况
据 @北京商报 微博消息,国美创始人黄光裕已于近日出狱。国美官方将于近日通过公告说明具体情况。...
20-06-29 阅读(74)
工信部:超1200万用户完成携号转网,近一半资费下降
在 2019 年 11 月 27 日,中国电信、中国移动、中国联通这三大运营商开始正式提供“携号转网”服务,用户可以在保持号码不变的情况下选择电信、移动、...
20-10-07 阅读(157)
字节大力教育回应裁员:将保留部分业务
今日,一份字节跳动旗下大力教育发布的致员工信在网上流传。在信中,大力教育先回忆过去称,很荣幸和你一起在大力教育走过了一段不同寻常的路。感谢你...
21-08-06 阅读(180)
李佳琦小助理回来了 李佳琦小助理为什么退出
5 月 6 日,李佳琦在直播中宣布“小助理”成为公司合伙人,不会再出现在直播间,而是成为公司的合伙人,换言之则成为公司高层管理,这在当时也引发热...
20-06-04 阅读(132)
阿里将停止印度部分服务,UC浏览器停止在印度服务
8月20日晚上,阿里巴巴表示,将停止UC浏览器和其他创新业务在印度的服务,但不会对集团整体造成影响,今年6月底印度禁用UC浏览器在内的59款中国应用。...
20-08-24 阅读(81)
美国龙卷风灾害已造成超百人死亡 其中一亚马逊仓库坍塌多人丧生
据媒体报道,美国中部6个州10日夜间遭遇至少30场龙卷风袭击,截至目前,龙卷风灾害已造成超过百人死亡。而在则一波龙卷风袭击中,也导致美国亚马逊一...
21-12-13 阅读(81)
90后女生拒绝和外卖小哥拼车是怎么回事?具体情况详情介绍
【90后女生拒绝和外卖小哥拼车】据媒体报道,近日一年轻女子因拒绝与外卖小哥同乘和司机发生争执的视频引发热议。据了解,该女子和外卖小哥拼到同辆车...
20-07-28 阅读(105)
武大称江苏文科状元符合录取条件 2020高考成绩查询方法
【武大称江苏文科状元符合录取条件】据媒体报道,连日来,江苏淮安考生白湘菱受到关注。白湘菱高考语数外三科总分 430 分,为江苏省文科最高分,但因...
20-08-01 阅读(80)
匀思电商:疫情之下即将迎来全民电商创业
深圳匀思电子商务针对高校毕业生情况展开调查发现,今年的高校毕业生将创历史新高,人数达到 874 万,加上往届已离校但并未就业的毕业生,今年的就业...
20-06-04 阅读(72)
不可思议!马斯克一句话让狗狗币雪崩式狂泻 暴跌39%
上周末,特斯拉 CEO 马斯克参与主持美国老牌综艺《周六夜现...
21-05-13 阅读(146)
蜜雪冰城走红背后:再探品牌如何做好B站营销?
B站顶流王冰冰在B站发布与@CMG观察联合创作的《洗脑神曲~王咕咕想吃空间站的宫保鸡》引起了一众官媒互动,官方的梦幻联动不禁让人惊呼破防了。...
21-07-03 阅读(93)
高层住宅停放电动车或充电将被罚款 个人最高可罚1000元
前段时间成都一起电梯内电动车自燃事件引发大家对于电动车充电安全的担忧。就在近日,中华人民共和国应急管理部公布了《高层民用建筑消防安全管理规定...
21-07-05 阅读(197)
广告 330*360
广告 330*360

热门文章

HOT NEWS
  • 周榜
  • 月榜
广告 330*360
红猫电商创业-您淘宝网上创业开店的学习乐园
微信二维码扫一扫
关注微信公众号
赣ICP备19014356号-1 电商创业网 kexuntt.com 联系QQ:605826178 邮箱:605826178@qq.com
二维码
意见反馈 二维码