ತೆರೆದ ಮೂಲ ಯೋಜನೆಯಲ್ಲಿ ವಿಧ್ವಂಸಕತೆ

ಇತ್ತೀಚಿನ ದಿನಗಳಲ್ಲಿ ಸಂಭವಿಸಿದ ನಿಜವಾಗಿಯೂ ಆಶ್ಚರ್ಯಕರ ಘಟನೆಯು SW/HW ಪೂರೈಕೆ ಸರಪಳಿಯು ಎಷ್ಟು ದುರ್ಬಲವಾಗಿರುತ್ತದೆ ಮತ್ತು ಕೆಲವು ಮುಕ್ತ ಯೋಜನೆಗಳು (ಅವುಗಳ ಪ್ರಾಮುಖ್ಯತೆಯ ಹೊರತಾಗಿಯೂ) ಎಷ್ಟು ಕಡಿಮೆ ಬೆಂಬಲವನ್ನು ಹೊಂದಿವೆ ಎಂಬುದನ್ನು ಎತ್ತಿ ತೋರಿಸಿದೆ. ಮತ್ತು ಇದು ಮಾರಾಕ್ ಸ್ಕ್ವೈರ್ಸ್, ಪ್ರೋಗ್ರಾಮರ್ ಮತ್ತು ಓಪನ್ ಸೋರ್ಸ್ ಪ್ರಾಜೆಕ್ಟ್ ಅನ್ನು ನಿರ್ವಹಿಸುವ ಉಸ್ತುವಾರಿ, ಪ್ರತಿಭಟನೆಯಲ್ಲಿ ತನ್ನದೇ ಆದ ಭಂಡಾರವನ್ನು ಹಾಳುಮಾಡಿತು ಪಾವತಿಸದ ಕೆಲಸಕ್ಕಾಗಿ ಮತ್ತು NPM ನ faker.js ಮತ್ತು color.js ಪ್ಯಾಕೇಜುಗಳನ್ನು ಹಣಗಳಿಸುವ ವಿಫಲ ಪ್ರಯತ್ನಗಳಿಗಾಗಿ ವಿವಿಧ ಯೋಜನೆಗಳಲ್ಲಿ ಬಳಸಲಾಗುತ್ತದೆ, ಮತ್ತು ಇವುಗಳು ಇತರ ಪರಿಸರ ವ್ಯವಸ್ಥೆಗಳು ಅಥವಾ ಸಂಪನ್ಮೂಲಗಳ ಮೇಲೆ ಪರಸ್ಪರ ಅವಲಂಬಿತವಾಗಿವೆ.

ಈ ಘಟನೆಯು ಸಮಸ್ಯೆಯನ್ನು ಎತ್ತಿ ತೋರಿಸುತ್ತದೆ ಸಾಫ್ಟ್‌ವೇರ್ ಪೂರೈಕೆ ಸರಪಳಿಗೆ ಪರಿಹರಿಸಲಾಗದ ಗಂಭೀರ ಸಮಸ್ಯೆ, ಮತ್ತು ಪ್ರಪಂಚದಾದ್ಯಂತ ಕಂಪ್ಯೂಟರ್‌ಗಳಲ್ಲಿ ಕೊನೆಗೊಳ್ಳುವ ಕೋಡ್ ಅನ್ನು 100% ನಿಯಂತ್ರಿಸಲಾಗುವುದಿಲ್ಲ. ಆದರೆ ಇದು ಓಪನ್ ಸೋರ್ಸ್ ಸಮಸ್ಯೆಯಲ್ಲ, ಸ್ವಾಮ್ಯದ ಸಾಫ್ಟ್‌ವೇರ್‌ನಲ್ಲಿ ನಿಯಂತ್ರಣವು ಇನ್ನೂ ಕಡಿಮೆಯಾಗಿದೆ ಮತ್ತು ಅದನ್ನು ಡೆವಲಪರ್ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಮಾಡಿದ್ದರೆ ಅದನ್ನು ಸರಿಪಡಿಸುವ ಸಾಧ್ಯತೆ ಶೂನ್ಯವಾಗಿದೆ.

ನಿಮಗೆ ತಿಳಿದಿರುವಂತೆ, NPM ಒಂದು ಸಣ್ಣ ವಿಷಯವಲ್ಲ, ಅದು ಬಗ್ಗೆ Node.js ಪ್ಯಾಕೇಜ್ ಮ್ಯಾನೇಜರ್, ನೂರಾರು ಸಾವಿರ ಪ್ಯಾಕೇಜುಗಳೊಂದಿಗೆ ವಿಶ್ವದ ಅತಿದೊಡ್ಡ ಸಾಫ್ಟ್‌ವೇರ್ ನೋಂದಾವಣೆಯಾಗಿದೆ. ಇದು ಬಳಸಲು ಉಚಿತವಾಗಿದೆ ಮತ್ತು ಟನ್‌ಗಳಷ್ಟು ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳು ಮತ್ತು ಲೈಬ್ರರಿಗಳನ್ನು ಅದರೊಂದಿಗೆ ಡೌನ್‌ಲೋಡ್ ಮಾಡಬಹುದು.

ಪೀಡಿತ ಪ್ಯಾಕೇಜುಗಳಿಗೆ, color.js ಕನ್ಸೋಲ್‌ನಲ್ಲಿ ಕಸ್ಟಮ್ ಬಣ್ಣಗಳು ಮತ್ತು ಶೈಲಿಗಳನ್ನು ಪಡೆಯಲು JavaScript ಮತ್ತು Node.js ಡೆವಲಪರ್‌ಗಳು ಬಳಸುವ ಲಕ್ಷಾಂತರ ಡೌನ್‌ಲೋಡ್‌ಗಳನ್ನು ಹೊಂದಿರುವ ಪ್ಯಾಕೇಜ್ ಆಗಿದೆ. GitHub ನಲ್ಲಿ 4.3 ಮಿಲಿಯನ್ ಯೋಜನೆಗಳು ಇದನ್ನು ಬಳಸುತ್ತಿವೆ. ಈ ಸಂದರ್ಭದಲ್ಲಿ, ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಅನ್ನು ಪರಿಚಯಿಸಲಾಯಿತು ಅದು ಅನಂತ ಲೂಪ್ ಅನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ.

ಮತ್ತೊಂದೆಡೆ, faker.js ಸುಮಾರು 168.000 ಯೋಜನೆಗಳು ಬಳಸುವ ಮತ್ತೊಂದು ಪ್ಯಾಕೇಜ್ ಆಗಿದೆ. ಅದರಲ್ಲಿ ಅವರು ಸಂದೇಶವನ್ನು ಹಾಕಿದರು: ಎಂಡ್ಗೇಮ್ (ಆಟದ ಅಂತ್ಯ). ಮತ್ತೊಂದೆಡೆ, ಪುಟವನ್ನು ಸಹ ಅಳಿಸಲಾಗಿದೆ, ಆದಾಗ್ಯೂ ಅವುಗಳನ್ನು archive.org ನಿಂದ ಹಿಂಪಡೆಯುವುದು ಒಂದು ಪರಿಹಾರವಾಗಿದೆ.

ಇದು ಏನು ಮೊದಲ ನೋಟದಲ್ಲಿ ಪ್ರಾಯೋಗಿಕ ಹಾಸ್ಯದಂತೆ ಕಾಣಿಸಬಹುದು, ಇದು ಪರಿಣಾಮಗಳನ್ನು ಹೊಂದಿದೆ ಅವಲಂಬಿತ ಯೋಜನೆಗಳಿಗೆ. ಅಲ್ಲದೆ, ಸ್ಕ್ವೈರ್ಸ್ ಈ ರೆಪೊದ ಏಕೈಕ ನಿರ್ವಾಹಕರಲ್ಲ, ಆದರೆ ಯಾರೂ ತನ್ನ ಕ್ರಿಯೆಯನ್ನು ಸರಿಪಡಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಇತರ ನಿರ್ವಾಹಕರಿಗೆ ಪ್ರವೇಶವನ್ನು ನಿರ್ಬಂಧಿಸಿದರು.

ಈ ಓಪನ್ ಸೋರ್ಸ್ ಅನ್ನು ಹಾಳು ಮಾಡಿದ ಡೆವಲಪರ್ ತನ್ನ ವೈಯಕ್ತಿಕ ಬ್ಲಾಗ್‌ನಲ್ಲಿ ಪೋಸ್ಟ್ ಮಾಡಿದ ಕಾರಣ ಅದನ್ನು ಮಾಡಿದ್ದೇನೆ ಯಾವುದೇ ಕಂಪನಿಯು color.js ಮತ್ತು faker.js ಅನ್ನು ಆರ್ಥಿಕವಾಗಿ ಬೆಂಬಲಿಸಲಿಲ್ಲ. ಅವರು ಪ್ರಾರಂಭಿಸಿದ ಮಾಸಿಕ ಚಂದಾದಾರಿಕೆ ಯೋಜನೆಗಳು ಕಾರ್ಯರೂಪಕ್ಕೆ ಬರಲಿಲ್ಲ, ಮತ್ತು ಅವರು GitHub ಮತ್ತು ಕೆಲವು ಗೆಳೆಯರಿಂದ ಪ್ರಾಯೋಜಕತ್ವಗಳ ಮೂಲಕ ಕೆಲವೇ ದೇಣಿಗೆಗಳನ್ನು ಪಡೆದರು. ಅನೇಕರಿಗೆ ಸಮಸ್ಯೆಯೊಂದಿಗೆ ಕೊನೆಗೊಂಡ ಕಠಿಣ ಪರಿಸ್ಥಿತಿ.

ಇದೆಲ್ಲವೂ ಟ್ವಿಟರ್ ನಲ್ಲಿ ಚರ್ಚೆಗೆ ಕಾರಣವಾಯಿತು ಮುಕ್ತ ಮೂಲದ ವಿರೋಧಿಗಳು ಮತ್ತು ಬೆಂಬಲಿಗರೊಂದಿಗೆ. ಕೋಡ್ ಅನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ಖಾಸಗಿ ಸಂಸ್ಥೆಗಳು ಆರ್ಥಿಕವಾಗಿ ಸಹಾಯ ಮಾಡದಿದ್ದರೆ ಓಪನ್ ಸೋರ್ಸ್ ನಿರ್ವಾಹಕರು ತಮ್ಮ ಸೂಚನೆಯನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತಾರೆ ಮತ್ತು ಇತರ ಯೋಜನೆಗಳಿಗೆ ಅದೇ ರೀತಿ ಮಾಡುತ್ತಾರೆ ಎಂದು ಹಲವರು ಭಯಪಡುತ್ತಾರೆ.