Faker.js作者刪庫，大量用戶(hù)受影響

知名工具庫 Faker.js 創(chuàng )建者 Marak 近日被發(fā)現已將項目倉庫的所有代碼清空，并在 commit 信息寫(xiě)下”endgame”，還在 README 中寫(xiě)道:“What really happened with Aaron Swartz??！?/p>

Faker.js 是十分流行的 Node.js 工具庫，提供了各種類(lèi)型的模擬數據，用于開(kāi)發(fā)調試。Marak 投入了大量精力和時(shí)間來(lái)維護 Faker.js 項目，據介紹它幾乎可以覆蓋到開(kāi)發(fā)者需要的任何用例。

因為 Faker.js 使用的是十分寬松的 MIT 開(kāi)源許可協(xié)議，所以許多商業(yè)公司并沒(méi)有為使用此項目支付任何費用——俗稱(chēng)“白嫖”。Marak 曾在2020年11月發(fā)文要求使用 Faker.js 項目的公司向他支付費用，否則這些公司就 fork 項目然后自行維護，因為他不再打算免費為任何人工作。

Marak 之所以如此急需資金是因為早在 2020 年 10 月，他所居住的公寓發(fā)生了失火事件，他本人因此失去了所有家當，身無(wú)分文，幾乎是處于無(wú)家可歸的狀態(tài)。為此，他不得不在網(wǎng)上公布他的 PayPal 賬號，請求網(wǎng)友們給他捐助。

reddit 上的熱門(mén)帖子也表示，Marak 清空 Faker.js 倉庫的代碼是因為缺乏資金和被別人濫用開(kāi)源項目。有人發(fā)現，這個(gè)被刪除代碼的 Faker.js 倉庫也不是真正的 Faker.js 原倉庫。據稱(chēng)，Marak 首先將真正的 Faker.js 倉庫設置為私有，并為它修改了名字。然后再創(chuàng )建新的同名「Faker.js」倉庫——所以倉庫的 commit 信息只有最新的一條記錄，而且 star 數量也遠少于原本的 Faker.js 倉庫。

雖然 Marak 清空了 Faker.js 項目倉庫的代碼，但其在npm上的軟件包仍然保留著(zhù)歷史版本的下載。此外還可以看到，Faker.js 最新的版本號被設置為頗具邪惡意味的6.6.6(在西方 666 是代表惡魔的邪惡數字），項目的周下載量也超過(guò)了200萬(wàn)。

Marak 最新的推文稱(chēng)，NPM 已經(jīng)恢復到之前版本的 faker.js 包，GitHub 則暫停了他對自己所有公共和私有項目的訪(fǎng)問(wèn)。

他開(kāi)發(fā)的另一個(gè)庫 colors.js 也受到了影響，但是目前狀態(tài)正常，沒(méi)有被清空。這個(gè)庫可以為 javascript 控制臺添加顏色，每周下載量可達 2240 萬(wàn)。

發(fā)布者：水橋丶帕露西