faker.jsというランダムなユーザー情報を生成してくれるOSSが消されたと話題になり、そのすぐあとにcolors.jsというターミナルに出力するログに色付けるOSSに悪意のある変更が仕込まれたというので話題になった
どちらもMarakという方が開発したもので、それぞれ毎週何百万回以上もダウンロードされている人気のライブラリみたい
colors.jsの方はazuさんがまとめているのでそちらを参考に対応する zenn.dev
faker.jsの方は最新版が空っぽ(意味深なREADMEがあるくらい)なだけなので、「5.5.3」にダウングレードすればよさそう
JS有識者の方々によると、もともとエキセントリックな人みたい
でも大企業が使うほどのライブラリにもかかわらず一銭ももらっていないのは確かに同情する