Популярный open-source пакет начал заменять данные российских пользователей на сердечки. Автора осудили за дискриминацию

Разработчик назвал вредоносный код «мирным протестом» против «спецоперации» на Украине.

Файл WITH-LOVE-FROM-america.txt. Скриншот BleepingComputer
104104

Это цветочки. Если конфликт выйдет за пределы Украины, амеры в один прекрасный день обновят сам git (мускул или что угодно ещё) до свежей версии и добавят в него эксплоиты для выхода за пределы песочницы докера. И сделают то же самое со всеми сервами, а не только с теми, у кого есть один популярный пакет. А могут и пожечь даже оборудование, увеличив частоты, что в эпоху запрета на импорт электроники равносильно откатыванию в каменный век, но приведёт к полному развалу системы доверия и к США и к опенсорсу в частности, так что это будет уже крайний, но вполне возможный сценарий.

28
Ответить

тогда российским ученым придется ночью чуть-чуть изменить гравитационное поле Земли

15
Ответить

А откуда уверенность, что этих эксплоитов/бекдоров уже сейчас нет, включая аппаратный уровень?

6
Ответить

Git открытый. Эксплоиты отловят. Хранить код на githab.com не обязательно. Как и обновлять локально версию git

Ответить