UGA Boxxx

つぶやきの延長のつもりで、知ったこと思ったこと書いてます

【ポエム】OSSの話

faker.jsというランダムなユーザー情報を生成してくれるOSSが消されたと話題になり、そのすぐあとにcolors.jsというターミナルに出力するログに色付けるOSSに悪意のある変更が仕込まれたというので話題になった

どちらもMarakという方が開発したもので、それぞれ毎週何百万回以上もダウンロードされている人気のライブラリみたい

colors.jsの方はazuさんがまとめているのでそちらを参考に対応する   zenn.dev

faker.jsの方は最新版が空っぽ(意味深なREADMEがあるくらい)なだけなので、「5.5.3」にダウングレードすればよさそう

JS有識者の方々によると、もともとエキセントリックな人みたい

でも大企業が使うほどのライブラリにもかかわらず一銭ももらっていないのは確かに同情する

log4jの件でも感じたけどOSSは開発者がつらい思いをするものになりかねない

OSSメンテナンスをやる場合には注意を、OSSメンテナーには敬意をもって使いたい