気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
158 usersがブックマーク
35
35
OSS「faker.js」と「colors.js」の開発者、自身でライブラリを意図的に改ざん 「ただ働きはもうしない」
158 users
www.itmedia.co.jp
記事へのコメント35件
- 注目コメント
- 新着コメント
yojik
ちょっとしたSPAアプリをビルドするのに、数千の依存ライブラリを引っ張ってくるnode/npmまわりのアーキテクチャというか文化固有の問題もあると思う。意識してそのライブラリを使っていない事も多い
xlc
そもそもRMSがコピーレフトを唱えたときからそれによりソフトウェアの寿命は伸びるが開発者の幸福とは無関係だった。それを変えようとしたのがOSSだけど、開発者はいつになったら幸せになれるのかね。
mohno
「引き継ぐよ」「金出すよ」って声は出ないの？/この件でオープンソース支持者側から“維持に金がかかることを知らしめるべき”とかいう声が出てきてるのは笑う。それ、Steve Ballmer が "Get the facts" で言ってたことだよ。
sigwyg
放置や消去でなく、バグを仕込むって行為が、今後のキャリアにどう響くかだよなあ。／もちろん究極的には作者の自由だし、実際に責務もないんだけど、退職時に地雷仕込んで復讐する人、みたいな印象は与えてしまう
ys0000
Copy Left賛同者だけが参加すべしって感じなのかもね。自分が使いたいものだけ作る。そうすればストレスにはならないだろう。無償で貢献ばかりを要求されるのは多分おおくの人が無理だと思うのよ。
kaorun
これはOSSというより、一人の開発者が大きな影響力を持てるソフトウェア特有の問題で著名ブラウザ拡張やモバイルアプリが悪徳業者に売られるケースと同根。起きるべくして起きるし、もっと悪いことも起こり得る。
JULY
タイトルで「だったら、OSS のライセンスにしなければ良いのに」と思ったら、ちょっと違う見たい。開発が特定の個人に依存する OSS 共通の問題。チームとして開発する形にまで成長できるかが、一つのポイント。
yojik
ちょっとしたSPAアプリをビルドするのに、数千の依存ライブラリを引っ張ってくるnode/npmまわりのアーキテクチャというか文化固有の問題もあると思う。意識してそのライブラリを使っていない事も多い
mohno
「引き継ぐよ」「金出すよ」って声は出ないの？/この件でオープンソース支持者側から“維持に金がかかることを知らしめるべき”とかいう声が出てきてるのは笑う。それ、Steve Ballmer が "Get the facts" で言ってたことだよ。
sigwyg
放置や消去でなく、バグを仕込むって行為が、今後のキャリアにどう響くかだよなあ。／もちろん究極的には作者の自由だし、実際に責務もないんだけど、退職時に地雷仕込んで復讐する人、みたいな印象は与えてしまう
ys0000
Copy Left賛同者だけが参加すべしって感じなのかもね。自分が使いたいものだけ作る。そうすればストレスにはならないだろう。無償で貢献ばかりを要求されるのは多分おおくの人が無理だと思うのよ。
xlc
そもそもRMSがコピーレフトを唱えたときからそれによりソフトウェアの寿命は伸びるが開発者の幸福とは無関係だった。それを変えようとしたのがOSSだけど、開発者はいつになったら幸せになれるのかね。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
OSS「faker.js」と「colors.js」の開発者、自身でライブラリを意図的に改ざん 「ただ働きはもうしない」
OSS「faker.js」と「colors.js」の開発者、自身でライブラリを意図的に改ざん 「ただ働きはもうしない... OSS「faker.js」と「colors.js」の開発者、自身でライブラリを意図的に改ざん 「ただ働きはもうしない」 オープンソースのライブラリ「colors.js」と「faker.js」の開発者であるマラック・スクワイアーズ氏が、それらの最新バージョンに無限ループ処理を仕込むなど、意図的な改ざんを加えたバージョンをリリースしていたことが分かった。 colors.jsは毎週2000万回以上、faker.jsは毎週280万回以上ダウンロードされている人気のライブラリ。それらを使用したプロジェクトに影響を与えることから、ITエンジニアを中心に物議を醸している。 影響を受けるバージョンはcolors.jsの「1.4.1」「1.4.2」「1.4.44-liberty-2」と、faker.jsの「6.6.6」。11日午後8時現在、JavaScriptの実行環境「Node.js」のパッケージ管理シス
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
2022/01/12 リンク