金融

知名开源库惊现666版本：神秘Bug影响超2万个项目，巴塔哥尼亚云也躺枪

2025-08-11 12:22

常用再上源一个社区的完全上网，但是对一个社区又从未贡献。

敢乱改自己概念设计？看我封你帖子

对Marak的这波迷之系统设计，再上源一个社区一部分再上发者感叹明了解，另一部分则直接「口吐艳丽芳」。

「确实，『colors.js』的笔记为从未得到工资而生气......。所以他只得在每次存储他的戈时列印American旗帜......。」

嚯，太意思啊！（doge）

信息公共安全专家VessOnSecurity感叹是这种犯罪行为是「真**的不负责任」。

「如果你对民营企业上网常用你的上网标识符有意见，就不要发行上网标识符。通过损坏你自己被再上发者广泛常用的概念设计，你不仅人身了大民营企业，也人身了所有在常用它的人。」

但是有人则显然：「将标识符发行到他们自己的戈中所，不并不需要对任何一定会负责。如果你不同意我的观点，那么请阅读许可证中所的实际法律，它从未感叹明任何情况下。如果是不负责任的，那又怎样，他们不并不需要负责任。」

而GitHub一看，这个Marak怎么能瞎搞自己的概念设计，封了吧！

NPM早就维持到faker.js包的前一个更是改版，Github早就暂停了我对所有公共和私人概念设计的采访。我有100多个概念设计。

硬件工程师Sergio Gómez严厉批评感叹明并不不了解：「从GitHub上删除自己的标识符是妨碍他们的服务条款的？WTF? 这是一种绑架犯罪行为。」

Log4j：用爱发电，还得背锅

Marak的「删戈跑路」，不由得让我们想起最近惊动放话的「Log4j血案」。

据火线公共安全不完全统计，仅在Github上，就有60644个再上源概念设计发行的321094硬件包存在风险，这一漏洞可以感叹是影响了互联网上70%以上民营企业系统的正常电化。

由于Java应用计算机系统往往会记录各种各样的血案，例如用户发送和送达的消息，或者系统错误的详细信息，因此该漏洞可以通过多种方式触发。

很快，Log4shell漏洞再上始出现大数目的恶意利用。

随着越来越多的缺陷被见到，Log4j的再上发者们也不得便上启了星期四拨给加班模式，为该概念设计打补丁。

虽然早就在「不眠不休地进行抢救：大修、文件、CVE、回复咨询了」，然而，仍然有一些bug赏金幽灵在对Log4j新版本进行围追堵截。

Log4j这件事也让更是多人再上始关注大民营企业是如何「压榨」再上源的缺陷。

大量的网站、硬件和应用计算机系统依靠再上源再上发者来建构大体的物件和组件，他们不断地消费，却从未给予必要的这样一来。

而这些「专一」地大修着公共安全缺陷的再上发者们，不仅放弃了自己的闲暇星期，也从未得到任何经费的支持者。

网友严厉批评评论道：「对color.js/faker.js笔记损坏他们自己的硬件包的反应，恰好也感叹明了有多少民营企业再上发者显然他们在道德上有权常用再上源再上发者的拨给劳动力，而不用来作出任何这样一来。」

对于再上源标识符的期望，从前只能等星期来并不知道我们吧。

参考：

本文来自微信公众号“新智元”（ID:AI_era），笔记：好困，36氪经授权发行。

。