タグ

softwearに関するkaorunのブックマーク (2)

  • OSS「faker.js」と「colors.js」の開発者、自身でライブラリを意図的に改ざん 「ただ働きはもうしない」

    OSS「faker.js」と「colors.js」の開発者、自身でライブラリを意図的に改ざん 「ただ働きはもうしない」 オープンソースのライブラリ「colors.js」と「faker.js」の開発者であるマラック・スクワイアーズ氏が、それらの最新バージョンに無限ループ処理を仕込むなど、意図的な改ざんを加えたバージョンをリリースしていたことが分かった。 colors.jsは毎週2000万回以上、faker.jsは毎週280万回以上ダウンロードされている人気のライブラリ。それらを使用したプロジェクトに影響を与えることから、ITエンジニアを中心に物議を醸している。 影響を受けるバージョンはcolors.jsの「1.4.1」「1.4.2」「1.4.44-liberty-2」と、faker.jsの「6.6.6」。11日午後8時現在、JavaScriptの実行環境「Node.js」のパッケージ管理シス

    OSS「faker.js」と「colors.js」の開発者、自身でライブラリを意図的に改ざん 「ただ働きはもうしない」
    kaorun
    kaorun 2022/01/12
    これはOSSというより、一人の開発者が大きな影響力を持てるソフトウェア特有の問題で著名ブラウザ拡張やモバイルアプリが悪徳業者に売られるケースと同根。起きるべくして起きるし、もっと悪いことも起こり得る。
  • 輸入兵器の闇、トルコの輸出向けバイラクタルTB2にはキルスイッチを搭載か?

    トルコの外交、安全保障、軍事問題を監視する非営利団体「北欧モニター/Nordic Monitor」は3日、海外市場で圧倒的な人気を集める「バイラクタルTB2」にトルコはキルスイッチを仕込んでいる可能性があると指摘した。 参考:Turkey may have planted kill switches in exported Bayraktar armed drones 恐らく顧客国は事前説明を受けて「何からの制限」に同意することが輸出条件の一部になっていると考えるのが自然だトルコのバイラクタルTB2は偵察・監視任務を行うMALE(中高度を長時間飛行できる無人機を指すカテゴリー)タイプの無人航空機(UAV)だが、精密誘導兵器を運用できる能力も統合されているため米国のMQ-9と同じ無人戦闘機/攻撃機(UCAV)に分類され、MQ-9と同等の滞空能力を備えているにも関わらず1機あたりの導入コストが

    輸入兵器の闇、トルコの輸出向けバイラクタルTB2にはキルスイッチを搭載か?
  • 1