Kwanan nan mun yi magana game da ayyukan da aka yi by ɓangare na GitHub akan asusun Marak Squires, babban marubucin Faker.js wanda ya lalata tare da cire ɗakin karatu a farkon watan Janairu, wanda ya sa GitHub ya ɗauki wani mataki da ya raba al'umma.
Amma yanzu aikin ya dawo kan yanar gizo a matsayin aikin al'umma, A matsayin wurin ajiyar GitHub don sabon faker.js kunshin an ƙirƙira kuma an haɗa ƙungiyar masu kulawa guda takwas don gudanar da aikin buɗe tushen da ke gaba.
Har ila yau, An kuma bude shafin Twitter na jama'a don sadarwa da al'umma na dakunan karatu na JavaScript. A halin yanzu, bayanan Squires wanda da alama GitHub ya dakatar da shi za'a iya sake samun damar shiga.
Sau da yawa muna jin haka yana da wahala a sami kuɗi don haɓaka ayyukan buɗaɗɗen tushe har aka ce “budaddiyar madogara ce da ba ta samun kudi”.
Mai haɓaka buɗaɗɗen ɗakin karatu faker.js kwanan nan yayi duk abin da zai yiwu don lalata faker.js cewa ya bunkasa ne saboda wahalar samun kudi. A cikin ɗayan abubuwan GitHub mai haɓakawa daga Nuwamba 2020, Ya bayyana cewa baya son yin aikin kyauta. "Tare da dukkan girmamawa, ba zan ƙara tallafawa Fortune 500 (da sauran ƙananan kamfanoni) tare da aikina na kyauta," in ji shi.
"Yi amfani da wannan a matsayin dama don aiko mini da kwangilar shekara shida ko cokali mai yatsa a sa wani ya yi aiki a kansa." Wataƙila bai samu amsa mai kyau ba game da buƙatarsa, wanda ya sa a farkon watan Janairu ya lalata biyu daga cikin ɗakunan karatu da ya kera kansa, facker.js da "colors.js", wanda hakan ya haifar da cutar da miliyoyin ayyukan da suka dogara da shi. cewa. Squires ya ƙaddamar da alƙawarin zuwa launuka.js wanda ke ƙara sabon ƙirar tutar Amurka, da kuma aiwatar da sigar 6.6.6 na faker.js, wanda ke haifar da jujjuyawar al'amura iri ɗaya.
Sabotaged versions suna sa ƙa'idodin ke samar da haruffa da alamomi ba fasawa Baƙi, farawa da layin rubutu guda uku waɗanda ke karanta "LIBERTY LIBERTY LIBERTY." Masu amfani a fili sun fahimci cewa dakunan karatu sun kasance an daidaita su, amma sun yi nisa da tunanin cewa wanda ke yin sulhu shine Squires da kansa.
Don sanin girman lalacewa, launuka.js library yana da yana da abubuwan zazzagewa sama da miliyan 20 kowane mako akan npm kaɗai kuma ance akwai ayyuka kusan 19,000 da suka dogara da shi.
A nasa bangaren, faker.js yana da fiye da miliyan 2,8 zazzagewar mako-mako akan npm da masu amfani sama da 2.500. Dangane da karimcin Squires, faker.js ya zama aikin al'umma.
Facker.js, wanda kawai ya wanzu akan GitHub har sai Squires ya cire shi a farkon wannan watan, yanzu yana da gidan yanar gizon da ya ce sabon rukunin mutane takwas ne za a sarrafa ci gaban ɗakin karatu. A kan gidan yanar gizon akwai kuma magana game da cirewa ta Squires. A cewar sabuwar kungiyar, "Squires ya taka rawar gani a cikin al'umma."
“Marak Squires ne ke kula da Project Faker, mai son Node kuma kwararre wanda ya fusata kuma ya aikata mugunta a ranar 4 ga Janairu, 2022. An cire kunshin kuma aka watsar da aikin. Yanzu mun mayar da Faker zuwa aikin da al’umma ke tafiyar da su, wanda injiniyoyi takwas daga wurare daban-daban da kamfanoni ke gudanarwa a halin yanzu,” in ji sabon gidan yanar gizon faker.js. Squires bai ce komai ba kan wadancan kalaman a shafin Twitter. An sanar da cewa ya gyara bug ɗin Zaglo a cikin laburare.js JavaScript, amma ya kasa loda shi a cikin mai sarrafa fakitin npm.
Tun faker.js cire a farkon Janairu 2022, al'umma da sauran masu sha'awar shirye-shirye sun yi ta tattaunawa sosai kan batun. Wasu masu amfani, a gefe guda, suna nuna fahimtar aikin Squires don cire faker.js, amma suna ci gaba da bayyana rashin jin daɗinsu da wannan aikin.
A haƙiƙa, duk da ɓarnar da aka yi, alamar ƙwaƙƙwaran buɗaɗɗen tushe mai ƙasƙantar da kai wanda ke adawa da manyan kamfanoni masu arziƙi waɗanda ke cin gajiyar sa ya tashi sosai a tattaunawar ta musamman. Bugu da ƙari, rawar GitHub a cikin wannan al'amari shi ma yana cikin tambaya.
Wasu suna ɗaukar matsala tare da gaskiyar cewa GitHub ta kulle asusun Squires.
“Akwai wani abu da yake sa ni kuka da dariya. Ina garantin inganci? Kuna sabunta fakiti ta atomatik kuma kuna gudanar da gwaje-gwajen koma baya kafin fitar da sabuwar sigar software ɗin ku? Abin kunya ne," in ji shi. Mutane da yawa suna jin cewa dakatar da asusun Squires bai dace ba domin lambar sa ce.
Daga baya GitHub ya yanke shawarar maido da asusun Squires, wanda yanzu ya bayyana ana iya samun dama ga shi. Ko da kuwa, halin Squires ya tayar da batun ayyukan "over-dogara" akan ɗakunan karatu na ɓangare na uku.
Source: https://fakerjs.dev/
Abin da har yanzu ban gane ba shine dalilin da ya sa ba su ƙirƙiri "github" na tushen blockchain wanda mambobinsa ke taimakawa wajen samar da ayyuka a duk lokacin da sigar aikin ta tabbata. Inda martabar masu haɗin gwiwa (mambobi masu aiki) waɗanda ke duba aikin ya dogara da matakin gano kurakurai a cikin aikin, yana sa su sami ƙarin ko žasa daga crypto, misali aikin sabotaged inda aka duba lambar ba ya yin abin da ya kamata. A bisa ga aikin aikin zai yi tsanani sosai, dan memba da ya zazzage aikin sannan ya yi alamar ya tabbatar da shi ba tare da ya yi hakan ba, zai rage masa martabar sa, saboda haka abin da zai samu a nan gaba a matsayin mai tantancewa zai ragu har ya zuwa yanzu. cewa takwarorinsa su je rahoto. Abin da ya same ni cikin tawali'u ke nan.
An ƙirƙiri buɗaɗɗen tushen / shirye-shiryen software na kyauta don gamsarwa, da farko, buƙatun mai haɓakawa, kuma saboda fa'idar lambar, yana ƙarewa ga kowa.
Haka developer shi ne wanda ya kula da cewa software nasa yana aiki mafi mahimmanci ga abin da aka ƙirƙira don shi, kuma idan lokaci ya wuce yana ƙarawa / inganta abubuwan da suka dace don software ta kasance lafiya da sauransu. rashin amfani da shi ko yanayin da ba zato ba tsammani a cikin tsarin aiki daga haifar da matsala.
Wannan shi ne dalilin da ya sa babu wata ƙungiya da ta tabbatar da lambar, lambar ta yi aiki, kuma waɗanda suka yi amfani da su nan take suka ci riba, sun amince da mawallafin don sun san cewa a dabi'a shi ne mai haɓakawa ya fi son aikin software na su da kyau.
Mai ginawa ya kai inda yake jin bai dace su ci riba ba su raba shi da shi, sai ya sanar da su.
Kamfanonin da suka yanke shawarar ba da kuɗin wani mahaluƙi don tabbatar da lambar za a fallasa su, na farko saboda za su nuna cewa sun ci riba a kan waccan software, na biyu kuma saboda za su nuna cewa ba sa son biyan manyan masu haɓakawa, tun da sassan. Wadancan ribar za su tafi ga wasu kungiyoyi, a karshe abin da suke cewa shi ne: abin da yake naka nawa ne, abin da yake nawa nawa ne, abin da na kowa da kowa nawa ne.