建站
咨詢
售后
建站咨詢
新聞中心
繼百萬(wàn)周下載量的 npm 包“ node-ipc ”以反戰(zhàn)為名進(jìn)行供應(yīng)鏈投毒后，又一位開發(fā)者在代碼中加入反戰(zhàn)元素。3 月 17 日，俄羅斯開發(fā)人員 Viktor Mukhachev (aka Yaffle) 在其流行的 npm 庫(kù)“event-source- polyfill”中添加了一段有趣的代碼。這段在 1.0.26 版本中引入的代碼意味著：使用該庫(kù)構(gòu)建的應(yīng)用程序，將在啟動(dòng) 15 秒后向俄羅斯用戶顯示反戰(zhàn)消息。
在遼陽(yáng)等地區(qū)，都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局，加強(qiáng)發(fā)展的系統(tǒng)性、市場(chǎng)前瞻性、產(chǎn)品創(chuàng)新能力，以專注、極致的服務(wù)理念，為客戶提供成都做網(wǎng)站、網(wǎng)站設(shè)計(jì)、外貿(mào)營(yíng)銷網(wǎng)站建設(shè) 網(wǎng)站設(shè)計(jì)制作定制開發(fā),公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),成都品牌網(wǎng)站建設(shè),成都營(yíng)銷網(wǎng)站建設(shè),外貿(mào)營(yíng)銷網(wǎng)站建設(shè),遼陽(yáng)網(wǎng)站建設(shè)費(fèi)用合理。
Polyfill 包可以在不支持的 Web 瀏覽器上實(shí)現(xiàn)現(xiàn)有的 JavaScript 功能。因此，本文主人公： event-source- polyfill 包可將 Firefox 的“ EventSource ”API 擴(kuò)展到其他 Web 瀏覽器中。目前，這個(gè)包被超過(guò) 135,000 個(gè) GitHub 存儲(chǔ)庫(kù)使用，且每周在 npm 上下載超過(guò) 600,000 次。
與 “ node-ipc ” 清理俄羅斯用戶硬盤數(shù)據(jù)的激進(jìn)作風(fēng)不同，該“event-source- polyfill”應(yīng)用程序并不會(huì)刪除任何數(shù)據(jù)或破壞應(yīng)用程序，而是以文本框通知的形式敦促俄羅斯結(jié)束其對(duì)烏克蘭的“無(wú)理入侵”，并勸誡俄羅斯平民提防“片面”新聞，尋求可靠的新聞來(lái)源，比如 BBC 的 Tor 網(wǎng)站(...)。在文本框通知結(jié)束后，最后一行代碼還會(huì)將用戶引導(dǎo)至 Change.org 反戰(zhàn)請(qǐng)?jiān)笗?。
而有趣的是，在上次的 “ node-ipc ”包投毒事件中，網(wǎng)友一邊倒地譴責(zé) node-ipc 作者，說(shuō)這是對(duì)整個(gè)開源社區(qū)的信譽(yù)的“巨大損害”。相比之下，這次 event-source- polyfill 包的新版本惡意代碼雖然也引發(fā)了劇烈討論，但有不少人支持作者，認(rèn)為這是“正義代碼”，雙方在 GitHub 上進(jìn)一步展開了一場(chǎng)辯論 。
“對(duì)一些人來(lái)說(shuō)，這是惡意軟件，而對(duì)俄羅斯的一些人來(lái)說(shuō)，它可能是有價(jià)值的信息，很有幫助。”
“對(duì)我來(lái)說(shuō)，破壞意味著該行為的意圖是破壞項(xiàng)目的原始目的。這種行為似乎與項(xiàng)目的原始目標(biāo)不一致，所以它是卑鄙的，但它并不是真正的破壞?！?/p>
當(dāng)前題目：周下載60萬(wàn)的npm包在新版本中偷偷加入反戰(zhàn)代碼
當(dāng)前地址：http://m.5511xx.com/article/dpcppho.html
