Хохлы полностью убили веру западного мира в открытый код
Пишу на техническом языке для начала -
Автор пакета node-ipc (используется в vue-cli, Unity, больше миллиона загрузок за неделю) запушил коммит с обфусцированным кодом, который удаляет все файлы с устройства, если этот код был запущен с российского или белорусского IP. node-ipc предназначен для межпроцессного взаимодействия.
Авторы vue-cli выпустили обновление, в котором зафиксировали зависимость от версии node-ipc без вредоносного кода. Unity Hub был также обновлён. Пакет был добавлен в чёрный список npmmirror.com.
В репозитории node-ipc сейчас происходит драма, автор удаляет комментарии, а пользователи GitHub ищут ПО, использующее этот пакет.
Теперь по делу, не для программистов.
Пишет кто-то какую ту большую систему, и использует, естественно, среды разработки, то, сё и наработки тысяч других открытых проектов доступных всем. Регулярно обновляет зависимости, всё такое.
И тут, вдруг, один из разработчиков, кто создал "пакет", то есть удобный кусок кода, который используется в тысячах других пакетов, ну скажем вплоть до какой-нибудь програмки в поликлинике по учёту кадров, ну или разрабатываешь новую систему, да мало ли что.
Так вот этот разработчик решил - он не любит Россию и на всех компьютерах с российскими ай пи он нахуй стирает все возможные файлы! Потому что эта система зависит от важного пакета, тот от менее важного, тот от какого-то пакета чтобы удобно текст выводить розовыми буквами, и в том то пакете хохол и сделал вредоносный код!
Ну заодно пострадают и нормальные американцы, которые имели русские айпи адреса тоже
https://github.com/RIAEvangelist/node-ipc/issues/308
Им стёрли к хуям все доказательства, которые они собирали, тоже неплохо.
То есть теперь все крупные компании знают две, даже три вещи
1) Хохлятские программисты поднасрут в любой момент, просто из за славы украине
2) Опен сорс критически опасен для бизнеса, и обновляться можно только раз в год и то после тщательной проверки
3) Хватит тащить всё подряд из интернета, лучше как можно больше писать самому. Да, будут ошибки, зато украинские пидоры не попытаются к хуям стереть весь жёсткий диск в связи с голодомором.
https://habr.com/ru/news/t/656219/
апдейт - американцам этот цырк с конями нахуй не сдался!
