Протест против российского пользователя

Позавчера начался крутой замес на GitHub, и вчера продолжался весь день. Есть такая очень популярная JS-библиотека Vue. Реально миллионы проектов в мире её юзают. У неё есть консольная утилита vue/cli, у которой несколько зависимостей. И автор одной из таких зависимостей встроил к себе в пакет код со скриншота. Там с помощью кодирования по принципу Base64 скрыто намерение проверить IP-адрес пользователя, и, если он из России или Беларуси, то стереть все файлы у него на компьютере, заменив их содержимое на символ ❤️. Такой вот протест. Сообщество довольно быстро это обнаружило. И — я редко видел такое единение душ — китайцы, американцы, турки, даже, кажется, один немец — куча иностранцев закидала этого разработчика ссанными тряпками (сам он из США). Все его попытки оправдаться заминусили, отправили жалобу в npm и оперативно удалили пакет, а самого автора обозначили не заслуживающим доверия.

Пост рассказывает о скандале вокруг зависимости Vue CLI, в которую разработчик якобы встроил код для проверки IP-адреса и удаления файлов у пользователей из России и Беларуси. Сообщество разработчиков разных стран быстро объединилось, заминусило оправдания автора и добилось удаления пакета из npm; шутка построена на саркастическом описании массового возмущения как «закидывания ссанными тряпками». EN: The post describes a scandal surrounding a Vue CLI dependency in which the developer allegedly embedded code to check a user’s IP address and delete files from users in Russia and Belarus. Developers from different countries quickly united, downvoted the author’s excuses, and got the package removed from npm; the joke lies in sarcastically describing the backlash as “throwing piss-soaked rags” at the developer.

• @ithueti / 5856 2022-03-17