Создатель бесплатных библиотек с миллионами установок намеренно испортил их
Скрипты используют в том числе в коммерческих целях. Автор посчитал, что его труд должен быть оплачен.
Пользователи популярных библиотек с открытым исходным кодом colors.js и faker.js обнаружили, что с последними обновлениями скрипты выводят в консоль бессмысленные сообщения. Скорее всего, их намеренно испортил создатель под ником Marak.
Бесплатная библиотека colors.js добавляет в консоль отображение цветных символов, faker.js генерирует случайные данные для тестирования приложений. У первой более 20 млн загрузок в неделю через менеджер пакетов NPM, у второй — более 2,8 млн.
8 января в них внесены изменения, которые выводят в консоль слово LIBERTY, а затем последовательность символов, отличных от таблицы ASCII (иногда их называют текстом Zalgo). Marak в саркастической манере отметил в Github, что «в обновлении обнаружена ошибка Zalgo, мы работаем, чтобы исправить ситуацию».
В ноябре 2020 года Marak предупредил, что «не собирается поддерживать компании из списка Fortune 500 своей бесплатной работой». Библиотеки colors.js и faker.js включены в программные продукты крупнейших корпораций, в том числе Amazon.
Некоторые разработчики посчитали действия Marak безответственными и назвали создателя популярных библиотек мошенником. Marak сообщил о блокировке своего Github-профиля из-за нарушений правил использования сервиса.