Menéame: comentarios [3640309]

#112 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--662254-- — Sun, 20 Mar 2022 12:19:55 +0000

#111 Parece que no te has aplicado tu consejo.

» autor: --662254--

#111 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

melenas — Sun, 20 Mar 2022 08:55:23 +0000

#108 Que en la noticia original mencionen a Marx junto a Mao y la Asociación Americana de víctimas del comunismo en lugar de Gagarin o el zar de Rusia debería darte una idea de por dónde van los tiros, aunque claro para ello debes de reconocer que te han metido un bulo.

Bricoconsejo para el siguiente, investiga las fuentes para que no te la metan otra vez

» autor: melenas

#110 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--710767-- — Sun, 20 Mar 2022 08:32:53 +0000

[Usuario deshabilitado]

» autor: --710767--

#109 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--166625-- — Sat, 19 Mar 2022 23:29:05 +0000

[Usuario deshabilitado]

» autor: --166625--

#108 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--662254-- — Sat, 19 Mar 2022 21:45:38 +0000

#103 Que coño un bulo, quitan el nombre de Karl Marx porque son muy demócratas, igual que el de Gagarin, así se crean idiotas, cada vez hay más.

» autor: --662254--

#107 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--178580-- — Sat, 19 Mar 2022 21:31:26 +0000

#43 Igual lo dice por eso.

» autor: --178580--

#106 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--178580-- — Sat, 19 Mar 2022 21:30:20 +0000

#95 A ver, gilipollas los hay en todos lados. Pero creo que en este caso son una minoría muy pequeña.

» autor: --178580--

#105 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--178580-- — Sat, 19 Mar 2022 21:26:06 +0000

#70 A mi me parece xenofobia. Si ser xenófobo te parece bien tienes un problema.

» autor: --178580--

#104 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

Trangallas — Sat, 19 Mar 2022 19:02:28 +0000

Format C: /q

» autor: Trangallas

#103 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

melenas — Sat, 19 Mar 2022 17:10:58 +0000

#102 Vamos a ver, el nombre se lo pusieron en 2014, la denuncia del medio que se enlaza es de 2022 y la respuesta de la Universidad es a la semana siguiente de la "denuncia" del medio, el resto son elucubraciones para justificar que te han metido un bulo.... ya que el medio que se sitúa como fuente en ningún momento declara que Karl Marx fuera ruso sino comunista.

» autor: melenas

#102 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--662254-- — Sat, 19 Mar 2022 16:23:49 +0000

#101 Que sí, qué sí, qué descubren en una ¡universidad! que Karl Marx era comunista ¡en 2014! y le quitan el nombre, si está clarisimo, como lo está que en un colegio de Italia no se estudie a Tchaikovski hoy, ó en un simposio sobre el cosmos borren el nombre de Gagarin. Ná pero no hay rusofobia.

» autor: --662254--

#101 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

melenas — Sat, 19 Mar 2022 16:18:08 +0000

#100 No, la revista lo descubrió en un artículo del 7 de Marzo de este año y lo "denunció" a la Universidad. ¿Tú te has molestado al menos un poco en investigar el asunto? Quiero decir, no se necesita más de 10 minutos siguiendo enlaces para entender la historia completa.....

As Campus Reform previously reported, the Karl Marx Group Study Room, located in Library West, included a plaque describing Marx, the author of The Communist Manifesto, as a “philosopher, radical economist, and revolutionary critic.”

campusreform.org/article?id=19071

» autor: melenas

#100 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--662254-- — Sat, 19 Mar 2022 16:11:08 +0000

#94 Que sí, que descubrieron que Karl Marx era comunista en el 2014 , lo cual dice mucho de una universidad, y de ti, por intentar dar una explicación que te parece lógica, bueno después de leer algunos de tus comentarios también entiendo qué te parezca normal la explicación, chao.

» autor: --662254--

#99 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

melenas — Sat, 19 Mar 2022 16:08:34 +0000

#97 Claro, pero la publicación que lo "denunció" no lo hizo por ser ruso sino comunista... y se vanaglorian de haberle quitado el nombre a una sala de estudio porque esa persona era comunista, no ruso....

» autor: melenas

#98 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--35904-- — Sat, 19 Mar 2022 16:03:30 +0000

#59 Ya se reporta como una vulnerabilidad CVE-2022-23812

La cosa tiene poco recorrido.

» autor: --35904--

#97 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--662254-- — Sat, 19 Mar 2022 16:03:17 +0000

#66 Karl Marx ¿no era comunista cuando se lo pusieron?

» autor: --662254--

#96 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--662254-- — Sat, 19 Mar 2022 16:02:16 +0000

#24 Por ruso, lo dicen claramente, y sí, fue por el referéndum de Crimea, se debieron de creer que estaba por allí, es un sindios

» autor: --662254--

#95 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--662254-- — Sat, 19 Mar 2022 16:00:06 +0000

#27 En un colegio de Italia decidieron no utilizar piezas de Tchaikovski por que era ruso, en un simposio sobre el cosmos decidieron borrar a Gagarin, y así en medio mundo, la rusofobia se está yendo de las manos.

» autor: --662254--

#94 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

melenas — Sat, 19 Mar 2022 15:55:40 +0000

#93 Mi comentario al respecto

si vas a la noticia que usan como fuente (CampusReform), dejan entrever que retiran el nombre porque Karl Marx era comunista... en la misma noticia.

Campus Reform continues to report on the proliferation of Marxist and other leftist influences in higher education.

More recently, Campus Reform discovered that a Binghamton University professor quoted Chairman Mao Zedong in her syllabus, using dictator's words to set the tone for her class participation requirements.

The Victims of Communism Memorial Foundation reported in 2020 that 30% of Generation Z Americans have a "favorable view of Marxism" and 38% of that cohort hopes that then-Vice President Biden pursues “pursues socialist policies over capitalist ones."

Repito, el medio original cita la retirada como un triunfo de su cruzada anti-comunista, el medio que se enlaza en la noticia se inventa lo de que pensaban que era ruso.... o sea, se salta el origen de la noticia para poner otro cuyo titular es más contundente pero falso....

www.meneame.net/story/universidad-florida-elimina-nombre-karl-marx-ser

Aunque viendo anteriores comentarios tuyos, veo bastante normal que te hayas creído ese bulo....

» autor: melenas

#93 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--662254-- — Sat, 19 Mar 2022 15:44:32 +0000

#66 Si te hace feliz.

» autor: --662254--

#92 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--8899-- — Sat, 19 Mar 2022 14:13:56 +0000

#91 En "programación modular" no se pretende que los módulos sean reutilizables, mientras que una de las razones por las que se vendía ser de la programación por componentes era crear un "corpus" de componentes estandarizados que se reutilicen una y otra vez. Y repito: no estoy hablando de que esto SEA eso mismo. Lo que estoy hablando es de que la idea de utilizar un conjunto de módulos estandarizados y reutilizables puede llegar a torcerse muy mucho si no se hace en condiciones, como estamos viendo. No basta con, simplemente, tener un montón de módulos disponibles que puedas importar con un par de pulsaciones de teclas, porque si te limitas a eso, pasan estas cosas.

» autor: --8899--

#91 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

Cuñado — Sat, 19 Mar 2022 14:06:04 +0000

#68 Lo que comentas es consecuencia de la programación modular, no de la programación basada en componentes, y es un pilar fundamental de la programación. La programación, como toda rama del conocimiento humano, surge de la colaboración y la reutilización.

Que haya gente que no gestione bien las dependencias de sus aplicaciones no significa que todos deban construirlas sin ellas. Que haya repositorios que se gestionen deficientemente no significa que otros no lo hagan bien. Y que alguna gente implemente un flujo de CD sin una batería de tests adecuada no es culpa de los repositorios de paquetes.

» autor: Cuñado

#90 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

Aokromes — Sat, 19 Mar 2022 13:31:48 +0000

#1 en.wikipedia.org/wiki/Brandon_Miller_(motorcyclist)
y ademas por idiota, la sugerencia de borrarle su articulo de la wikipedia por ser insignificante como motorista pasara a no, ya no es alguien insignificante

» autor: Aokromes

#89 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

Aokromes — Sat, 19 Mar 2022 12:57:22 +0000

#88 es lo que digo de base de datos obsoleta, a mi me sale en rumano
t.me/DigiMobil_ES/59122

» autor: Aokromes

#88 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

terminat2 — Sat, 19 Mar 2022 12:56:29 +0000

#80 Pues que se lo digan a los de aliexpress que siempre me sale en ruso..

» autor: terminat2

#87 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

zancudo — Sat, 19 Mar 2022 12:42:13 +0000

#59 No veo la relación, la ventaja de que sea software libre es que tienes la libertad de ver el código fuente y modificarlo, el tener licencia libre no es un contrato que te garantice que ese código sea de calidad o inocuo (la GPL permite usar el código para hacer el mal). Tú (o yo) como desarrollador eres el que tienes que velar por la calidad del software que estás desarrollando si no auditas el código que usas (externo o interno) la culpa es tuya. Desde luego nadie volverá a usar un paquete de este personaje, pero el que la librería sea libre o no no tiene nada que ver.

» autor: zancudo

#86 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--643476-- — Sat, 19 Mar 2022 12:39:46 +0000

#83 lo dice la ONU, no yo.
Un saludo.

» autor: --643476--

#85 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

mipisha — Sat, 19 Mar 2022 12:38:26 +0000

#78 Mira ahí te doy la razón, ojalá Node trajera de fábrica los paquetes que tiene python.

» autor: mipisha

#84 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--643476-- — Sat, 19 Mar 2022 12:36:31 +0000

#35 sin quitarte la razón, en rusia también hay problemas internos y con todo esto están consiguiendo un ellos contra nosotros y coexionar al pueblo ruso sin dejar de hueco a la disidencia.
A ver cómo explican ahora a los rusos que se prohíbe Tsaikovsky en Europa pero que el malo es solo Putin.

» autor: --643476--

#83 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

mcfgdbbn3 — Sat, 19 Mar 2022 12:33:24 +0000

#82: Lo siento, no me creo los bulos de los grupos ultraderechistas proPutin (próximos a HO) de Telegram.

» autor: mcfgdbbn3

#82 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--643476-- — Sat, 19 Mar 2022 12:31:19 +0000

#81 cuántos ucranianos han muerto en Ucrania por ataques del ejército ucraniano?
14.000

» autor: --643476--

#81 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

mcfgdbbn3 — Sat, 19 Mar 2022 12:26:57 +0000

#4: #StopUcraniaFobia
¿Cuántos rusos han muerto en territorio ruso por ataques ucranianos?
¿Cuántos ucranianos han muerto en territorio ucraniano por ataques rusos?

» autor: mcfgdbbn3

#80 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

Aokromes — Sat, 19 Mar 2022 12:08:24 +0000

#76 no, no tenies ip rusa, una vez yoigo transfiere la ip en ripe la ip deja de ser rusa, otra cosa es que la bases de datos de geolocalizacion que la gente pueda usar este obsoleta o no, pero desde el momento que se transfiere esa ip ya no es rusa.

» autor: Aokromes

#79 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

cutty — Sat, 19 Mar 2022 11:36:31 +0000

#3 Es terrorismo.

» autor: cutty

#78 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--334659-- — Sat, 19 Mar 2022 10:27:30 +0000

#77 La librería standard de Node es paupérrima, por lo que en muchas ocasiones funciones que en otros lenguajes son mantenidos por los desarrolladores de este, en node vienen de cualquier paquete random, de tal manera que en dependencias, un framework web, por decir algún ejemplo, puede descargar fácilmente vía npm cientos de dependencias que pueden irse a la mierda si a un desarrollador le da por cargarse la librería, con el consiguiente problema. Por no hablar de la poca calidad de ciertas librerías, lo poco claro que es el lenguaje a veces por su propia naturaleza asíncrona, etc.

» autor: --334659--

#77 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

mipisha — Sat, 19 Mar 2022 10:16:20 +0000

#73 ¿a qué te refieres con que es el ecosistema más fragmentado? ¿en qué sentido?

En cuanto a lo de que se escuchan noticias de vez en cuando sobre algún paquete de npm, y menos de los demás, me parece bastante normal. Javascript es, con muchísima diferencia, el lenguaje más usado.

www.statista.com/statistics/793628/worldwide-developer-survey-most-use

» autor: mipisha

#76 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

terminat2 — Sat, 19 Mar 2022 10:10:02 +0000

#2 este tio sabe que los que estamos en yoigo tenemos ip rusa, porque yoigo las compro hace años por el aumento que tenian de clientes???

» autor: terminat2

#75 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

Aokromes — Sat, 19 Mar 2022 10:07:30 +0000

#59 ademas ofuscando el codigo para hacer mas dificil su deteccion, en ese tio no va a confiar nadie nunca mas.

» autor: Aokromes

#74 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

Aokromes — Sat, 19 Mar 2022 10:06:23 +0000

#57 #65 o que usen una base de datos obsoleta.
yo estoy con digimobil y a pesar de que mi ip fue asignada a digimobil españa hace mas de 2 años hay paginas que me dicen que estoy en rumania.

» autor: Aokromes

#73 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--334659-- — Sat, 19 Mar 2022 10:05:15 +0000

#30 Pues podrán pasar en otros lenguajes, pero con diferencia el ecosistema más fragmentado es node y de vez en cuando siempre hay noticias de desarrollador que ha hecho algo mal, ya sea sin querer o a proposito y ha tirado un montón de sitios con los updates.

» autor: --334659--

#72 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

redscare — Sat, 19 Mar 2022 09:54:52 +0000

#31 Y si es el servidor de un hospital ruso, pues que se mueran los pacientes. Sois pura bilis y cero neuronas.

» autor: redscare

#71 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

Guarrior — Sat, 19 Mar 2022 09:46:33 +0000

#69 "funciona hasta cierto punto"
Claro, igual que los cinturones de seguridad. Hay gebte que puede ponerselo mal, hay gente que puede no ponerselo... Pero las víctimas han descendido dramáticamente desde que existen.

Lo que hay que hacer no es decir que no sirven, si no hacer push para que la comunidad aprenda a hacer tests y aprenda a utilizarlos.

Casos como este son anecdóticos, y lo que habría que hacer es expulsar a este desarrollador que se toma la justicia por su mano. Por que hoy es por Rusia, pero otro día otro dev puede hacerlo por VOX. Ante esta gente deberíamos ser implacabales.

» autor: Guarrior

#70 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--710767-- — Sat, 19 Mar 2022 09:41:19 +0000

[Usuario deshabilitado]

» autor: --710767--

#69 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--8899-- — Sat, 19 Mar 2022 09:33:03 +0000

#14 Funciona hasta cierto punto: como dijo Arthur C. Clarke en 2001, "Es posible hacer un sistema a prueba de errores, pero no de malicia intencional", y aquí tenemos un ejemplo.

Por otro lado... he visto algunos tests automatizados que... Hacer tests lleva tiempo, y no todo el mundo está por la labor, por desgracia. Y si confías en los tests de otros, puede seguir pasando esto.

» autor: --8899--

#68 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--8899-- — Sat, 19 Mar 2022 09:31:03 +0000

#25 Lo se, no he dicho que SEA un sistema de componentes. Lo que digo es que es similar a la idea que consideran "maravillosa" de la programación por componentes, que es la de disponer de un montón de elementos "estándar" fabricados por terceros, y que tú programas combinando. La idea central detrás de la programación de componentes es que haya entidades que fabriquen componentes estándar, ya sean libres o de pago, y que los programadores los utilicen de la misma manera que hacen en electrónica: nadie se fabrica una resistencia o un microprocesador, sino sólo la placa de circuito impreso que los alberga y los interconecta. En el fondo, estos sistemas de repositorios ofrecen lo mismo: miles de componentes estándar que puedes juntar fácilmente para hacer tus programas. Y hemos llegado al extremo de que hasta había un componente en NPM para añadir ceros a la izquierda a un número para justificarlo (algo que te haces en dos minutos, pero ahí estaba), y que cuando el programador lo retiró, media internet se cayó: qz.com/646467/how-one-programmer-broke-the-internet-by-deleting-a-tiny

» autor: --8899--

#67 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

uruK — Sat, 19 Mar 2022 09:27:49 +0000

#49 Tendrias que ver la de inmigrantes congoleses que hay en Angola, y la de inmigrantes que hay en Guinea Ecuatorial, o en Sudáfrica. Un porcentaje relativamente pequeño de los que salen de sus países terminan en Europa.

» autor: uruK

#66 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

melenas — Sat, 19 Mar 2022 09:27:45 +0000

#8 Esa noticia es un bulo, quitaron el nombre por comunista, no por ruso...

» autor: melenas

#65 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

eldarel — Sat, 19 Mar 2022 09:22:23 +0000

#57 Pues sí, ciertamente se me olvidó la parte más sencilla, los errores.

#63 Gracias por compartirlo. No lo sabía.

» autor: eldarel

#64 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

Ohtar — Sat, 19 Mar 2022 09:17:14 +0000

#49 Para empezar eso de que todos quieran llegar a Europa es mentira, hay millones de refugiados sirios en los países vecinos.
Pero de verdad te sorprende que quieran ir a un sitio donde hay prosperidad y paz?

» autor: Ohtar

#63 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

Aokromes — Sat, 19 Mar 2022 09:12:29 +0000

#2 ip presuntamente rusa, que no olvidemos que masmovil compro ips de isp rusos.
#9
#31

» autor: Aokromes

#62 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

casicasi — Sat, 19 Mar 2022 09:11:06 +0000

#49 La gente huye de su país a otro donde puedan sobrevivir. No quieren llegar a países europeos. Quieren quedarse en el suyo pero no pueden. En todos los países hay gente de muchos países. Mauritanos en marruecos y ugandeses en Kenia. Pero el hombre blanco, incapaz de ver más allá de su ombligo, se cree que todo el mundo quiere vivir en su país.

Como si yo tuviera algún interés en vivir en Suiza. Prefiero vivir en la provincia más pobre de España, si es que es mi casa, que en la más rica de Luxemburgo.

» autor: casicasi

#61 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

ur_quan_master — Sat, 19 Mar 2022 09:10:19 +0000

#17 sin capa cerebral, neocortex concretamente.

» autor: ur_quan_master

#60 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

sillycon — Sat, 19 Mar 2022 09:08:51 +0000

#59 Cuanto ha tardado en descubrirse el problema, unos días? Cuánto ha tardado en resolverse, unas horas? Cuánto se ha propagado la noticia, a todo el mundo?

En software privativo, al menos las dos últimas dependen del propietario y bien puede no corregirlo o anunciarlo por motivos de marketing.

» autor: sillycon

#59 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

zup — Sat, 19 Mar 2022 08:40:15 +0000

Esto daña más al software libre que a los rusos.

Uno de los motivos para usar software libre es la confianza en que ese software va a hacer lo que se le pide, lo de que se pueda auditar el código y los costes son cosas accesorias.

¿Qué imagen da para el software libre un autor que, de repente, le da por destruir datos? ¿Quién dice que otros no van a hacerlo? ¿Y si hay un bug y, además del objetivo deseado, le da por corromper datos de otras víctimas? ¿Desde cuándo un programador es juez, jurado y verdugo de cuestiones ajenas a su código?

No me opondría a que hubiera puesto salvaguardas a la ejecución de su código en ordenadores rusos (p.ej.: denegar servicio), pero ¿destruir datos? Está sentando un precedente muy peligroso y una cierta oleada de desconfianza.

» autor: zup

#58 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

MAD.Max — Sat, 19 Mar 2022 08:30:59 +0000

#30 hace poco pasó algo similar, si no recuerdo mal. Alguien que se cansó que empresas grandes usaran sus librerías

» autor: MAD.Max

#57 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

topecb — Sat, 19 Mar 2022 08:30:54 +0000

#9 O directamente todos los bloques que esa web no tenga bien geolocalizados... ya es una fiesta buena

» autor: topecb

#56 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

MAD.Max — Sat, 19 Mar 2022 08:29:43 +0000

#17 te iba a votar positivo, pero no me gusta tu lenguaje

» autor: MAD.Max

#55 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

Westgard — Sat, 19 Mar 2022 08:06:57 +0000

#47 No, mas bien quiero decir que el comentario es como decir 'el agua moja'.

La última vez que lo mire eso de la guerra consistía en matar, arrasar, destruir y joder al contrario de mil y una formas (física y psicológicamente)... No es nada excepcional.

Con esto no pretendo desviar el foco de atención al sacar a colación otras guerras, no es un y tú más, y si lo preferís para los que no vean mas alla del Madrid-Barça 'Putin hijo puta', 'los rusos son los malos', pero que vamos, que ha descubierto la pólvora

» autor: Westgard

#54 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

BuckMulligan — Sat, 19 Mar 2022 07:58:20 +0000

A todo el que tenga updates de dependencias automáticos le está bien empleado por inútil

» autor: BuckMulligan

#53 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--709605-- — Sat, 19 Mar 2022 07:45:09 +0000

Otro key warrior más de mierda, un pringado de la vida enaltecido y radicalizado por los medios de propaganda occidentales.

Por supuesto, he ido y le he reportado el github. Le tumben el proyecto a este gilipollas de mierda.

» autor: --709605--

#52 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

par — Sat, 19 Mar 2022 07:42:30 +0000

#31 Està claro. Però no veo muy bien que soluciona haciendo esto a rusos aleatorios que puede ser perfectamente que estuvieran en manifestaciones en contra de la guerra? Puede ser que haga más mal que bien? Pregunto desde la ignorancia.

» autor: par

#51 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

eldarel — Sat, 19 Mar 2022 07:36:04 +0000

#48 Puede. En ambos casos quieren realizar la misma advertencia.

» autor: eldarel

#50 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

rubentotal — Sat, 19 Mar 2022 07:32:37 +0000

#31 Sobretodo si los datos que se borran son datos de un hospital.

» autor: rubentotal

#49 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

Ehorus — Sat, 19 Mar 2022 07:30:59 +0000

#33 lo de assange te lo compro... pero respecto al resto.
Ansar , blair y bush deberían estar frente a los tribunales internacionales...
Me resulta curioso los conflictos que mencionan - haciendo un análisis (bajo mi prisma) de ellos; más bien parecería que los conflictos son en países con una gran influencia islamica y/o dictatoriales.
Mencionar el tema de Siria o Palestina, que no lo has dicho, que caen bajo alguno de los dos supuestos.... de hecho me parece curioso también que todo las personas que huyen, no solo de esos conflictos que has mencionado - sino en general de África y Asia ... quieran llegar a países europeos donde la religión cristiana tiene o ha tenido un gran peso, y donde el sistema de gobierno se basa en democracias (al menos según los estudios realizados). Cuando tienen otros países más cercanos donde ir

» autor: Ehorus

#48 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

dilsexico — Sat, 19 Mar 2022 07:29:14 +0000

#38 No era el "camino al infierno esta empredrado de buenas intenciones"?

» autor: dilsexico

#47 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

hiuston — Sat, 19 Mar 2022 07:20:23 +0000

#39 #Whataboutism

» autor: hiuston

#46 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

hiuston — Sat, 19 Mar 2022 07:19:33 +0000

#31 Pero en menéame los nazis somos occidente. Mientras tanto 3 millones de mujeres y niños han tenido que abandonar Rusia, pero eso poco importa aquí.

» autor: hiuston

#45 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--516070-- — Sat, 19 Mar 2022 07:11:22 +0000

#42 No importa. Nadie que sepa mínimamente lo que hace va a dejar de usar un repositorio de librerías por una librería gratuita poco fiable.

Otra cosa sería pagar por una librería privada, quedar descontento, y decidir dejar de usar librerías de esa empresa.

Haciendo una comparación. Es como hacer una mala compra de un producto por Internet mientras usas Chrome y tu solución es dejar de usar ese navegador. El problema es quien ofrece el servicio final (la tienda, el desarrollador), no el intermediario que ofrece un servicio gratuito (el repositorio de librerías, el navegador)

» autor: --516070--

#44 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--419859-- — Sat, 19 Mar 2022 07:06:29 +0000

#22 Eto, corregir vulnerabilidades siempre ha sido de cobardes.

» autor: --419859--

#43 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--419859-- — Sat, 19 Mar 2022 07:05:19 +0000

#10 Pocas rusas conoces, pequeño cachorro, porque eso si que es dominación

» autor: --419859--

#42 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--32547-- — Sat, 19 Mar 2022 07:01:09 +0000

#41 Pero ha pasado en ese.

cc #21

» autor: --32547--

#41 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--516070-- — Sat, 19 Mar 2022 06:49:30 +0000

#21 Tu comentario es un sinsentido. Nadie verifica las librerías gratuitas, podría haber pasado en cualquier repositorio.

» autor: --516070--

#40 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--516070-- — Sat, 19 Mar 2022 06:46:55 +0000

Qué buena idea

No todos los héroes llevan capa.

» autor: --516070--

#39 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

Westgard — Sat, 19 Mar 2022 06:43:13 +0000

#32 porque en irak, en yemen y en vietnam (o en cualquier guerra) cuando las tropas llegan y hay resistencia les daban un ramo de flores y dos besitos a los locales para vencerla y luego se hacian selfies juntos con el hashtag #NoMeInvades.MeCompletas

Nos ha jodido mayo con las flores

» autor: Westgard

#38 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

eldarel — Sat, 19 Mar 2022 06:42:47 +0000

#37 En español existe un refrán que considero muy cruel y realista:
El infierno está empedrado de buenas intenciones.

» autor: eldarel

#37 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

Westgard — Sat, 19 Mar 2022 06:36:42 +0000

#36 El que yo coja una escopeta y me lie a tiros contra la cabecera de una manifestación pro-aborto y accidentalmente muera una señora de Lugo antiabortista que pasaba cerca no quiere decir que mis actos vayan en contra de las señoras de Lugo ni contra los antiabortistas, y en realidad es tofo lo contrario... Aqui igual... El autor pretendia lo que pretendía... Con tan pocas luces como para no ver que hay mucha gente que se puede ver afectada por esto, que una IP rusa != Putin viendo pornhub y que hay cosas en las que mejor dejamos el buenismo y el politiqueo a un lado.

» autor: Westgard

#36 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

eldarel — Sat, 19 Mar 2022 06:13:33 +0000

#31 De falacias vas bien servido por lo que veo.

Si lees el artículo, verás cómo esta acción no alineada con los ucranianos, les ha fastidiado servidores de contrainteligencia ucranianos.

» autor: eldarel

#35 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

ralph — Sat, 19 Mar 2022 06:07:21 +0000

#4 Mejor no le podría haber salido a EEUU la movida que venía practicando de hace años.
Mejor que en la guerra fría.
Rusofobia internacional...

Y el país más terrorista e invasivo desde la WWII de rositas...

» autor: ralph

#34 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

casicasi — Sat, 19 Mar 2022 05:47:21 +0000

#8 "Hessy Fernandez, oficial de enlace estratégico de la escuela".

No hay más qie decir.

» autor: casicasi

#33 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

casicasi — Sat, 19 Mar 2022 05:44:33 +0000

#31 Assange tambien. Y los yemenies. Y los iraquíes. Que sea coherente y borre los datos del amo.

» autor: casicasi

#32 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

n1kon3500 — Sat, 19 Mar 2022 05:30:29 +0000

#28 como es la costumbre del ejército ruso vivir del saqueo dentro del territorio ocupado y matar a los civiles que se resistan.

Están en modo conquista

» autor: n1kon3500

#31 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

n1kon3500 — Sat, 19 Mar 2022 04:57:32 +0000

#9 #2 los rusos pueden vivir sin unos ficheros en su ordenador ni Mc Donalds

Los ucranianos no pueden vivir sin sus familias

Día 24 de la invasion

» autor: n1kon3500

#30 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

mipisha — Sat, 19 Mar 2022 04:33:01 +0000

#21 Esto ha pasado en Node como podría haber pasado en Python, Java o cualquier otro lenguage con gestión de dependencias.

» autor: mipisha

#29 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

Cuchipanda — Sat, 19 Mar 2022 04:17:16 +0000

#5 el camino al infierno está pavimentado de patadas en los cojones

» autor: Cuchipanda

#28 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--565166-- — Sat, 19 Mar 2022 03:57:09 +0000

#4 son nuestras costumbres

» autor: --565166--

#27 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

Razhan — Sat, 19 Mar 2022 03:51:59 +0000

#8 completamente deleznable. Yo soy muy crítico con la invasion y lo que está haciendo si Putin, pero atacar a ciudadanos individuales es vergonzoso. Y boicotear personajes fallecidos simplemente absurdo. Esto va a acabar como con los ciudadanos de origen japonés en EEUU durante WW2, prisioneros en campos

» autor: Razhan

#26 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

Razhan — Sat, 19 Mar 2022 03:48:35 +0000

#23 así aparecen cosas como log4shell o heartbleed antes

Pero creo que el caso más exagerado es el de tzdata, la base de datos con actualizaciones de zonas horarias. Poco software me imagino que no dependa de una forma u otra de esa información, y en la práctica son dos Ríos que llevan décadas (igual ya cambio algo)

» autor: Razhan

#25 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

Cuñado — Sat, 19 Mar 2022 03:15:44 +0000

#6 La programación basada el componentes no tiene nada que ver con Maven y aún menos con npm.

Modelos de componentes son CORBA, COM, EJB... Y no tienen más relación con los repositorios de paquetes de la que puedan tener otros enfoques.

» autor: Cuñado

#24 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

varios — Sat, 19 Mar 2022 02:41:56 +0000

#8 ¿pero eso de Karl Marx no es del 2014?
Pd: por la invasión de Crimea

» autor: varios

#23 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

friguron_ — Sat, 19 Mar 2022 02:26:04 +0000

Lo dijo #7 perfectamente, no será la primera vez ni la última que se cuelgue esto:

imgs.xkcd.com/comics/dependency_2x.png

Se tienen que reformular las dependencias de software. En general. El modelo actual puede llevar a mierdas gordas como te despistes...

» autor: friguron_

#22 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

Remenad0r — Sat, 19 Mar 2022 02:15:59 +0000

#21 o cualquier otro lenguaje, yo paso de actualizar nada que no sea el Kernel.

» autor: Remenad0r

#21 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

provotector — Sat, 19 Mar 2022 01:56:52 +0000

Esto le da muy buena reputación al lenguaje node.js. Imaginemos que ahora algún ruso le da por sabotear algún paquete que tenga puesto en NPM para que deje fritos a los servidores de la UE. Me dan muchas ganas de usar node.js en mis proyectos.

» autor: provotector

#20 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

DenisseJoel — Sat, 19 Mar 2022 01:56:10 +0000

#19 Ya, pero a eso me refiero. Los test así concebidos son una herramienta para el desarrollador, pero no ofrecen una garantía externa sobre el código.

» autor: DenisseJoel

#19 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

Guarrior — Sat, 19 Mar 2022 01:51:12 +0000

#15 el problema con el código no es que se programe mal, es que al extenderlo se suelen romper features que ya estaban implementadas. Los test no solo ayudan a que la feature que estás desarrollando cumpla la especificación, si no que la blinda ante los cambios que inserten otros desarrolladores. A no ser que el desarrollador sea tan malo que ante un test que falla bdeshabilite el test. Pero para eso están los PR.

» autor: Guarrior

#18 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

EmuAGR — Sat, 19 Mar 2022 01:50:28 +0000

#8 Карл Марх

» autor: EmuAGR

#17 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--451976-- — Sat, 19 Mar 2022 01:45:00 +0000

Menudo gilipollas ¿Qué culpa tendrán los desarrolladores rusos y bielorrusos?

Putos héroes sin capa.

» autor: --451976--

#16 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

DenisseJoel — Sat, 19 Mar 2022 01:39:47 +0000

Pues parece que GitHub no se lo ha tomado demasiado en serio...

» autor: DenisseJoel

#15 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

DenisseJoel — Sat, 19 Mar 2022 01:39:11 +0000

#14 Pero esos tests dependen de los propios mantenedores del código, ¿no?

» autor: DenisseJoel

#14 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

Guarrior — Sat, 19 Mar 2022 01:28:16 +0000

#13 es lo que está ocurriendo con los diferentes test automatizados, y está funcionando.

» autor: Guarrior

#13 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

DenisseJoel — Sat, 19 Mar 2022 01:24:24 +0000

#6 « cuya fiabilidad se probará de manera individual »

» autor: DenisseJoel

#12 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

buronix — Sat, 19 Mar 2022 01:18:07 +0000

Explicacion mas detallada, snyk.io/blog/peacenotwar-malicious-npm-node-ipc-package-vulnerability/

» autor: buronix

#11 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

buronix — Sat, 19 Mar 2022 01:04:34 +0000

Tonta que es la gente por hacer un poco de propaganda, como si profesionalmente se instalase la ultima versión de algún paquete.
Ahora si, veremos a ver que tal le va la cosa cuando la gente le entre la sospecha de cuando sera la próxima vez que decidan hacer un cambio de estos.

» autor: buronix

#10 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

MAD.Max — Sat, 19 Mar 2022 00:28:23 +0000

Los rusos no son el enemigo, lo es Putin y la gente con dinero que le apoya.
Putin fuera.
Dejad a los rusos tranquilos.
Dejadme las rusas a mi

» autor: MAD.Max

#9 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

eldarel — Sat, 19 Mar 2022 00:26:10 +0000

#2 Qué majos.
Cómo a algún hacker ruso le dé por envenenar BBDD de GeoIP va a ser una fiesta, que ni el monkey army de Netflix.

» autor: eldarel

#8 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--662254-- — Fri, 18 Mar 2022 23:31:16 +0000

La rusofobia está llegando a límites vergonzosos como humanos.

Borran el nombre de Karl Marx en aulas de una universidad de EEUU por ser RUSO

"Hessy Fernandez, oficial de enlace estratégico de la escuela, dijo que “dados los eventos recientes en Ucrania y en otras partes del mundo, en 2014 en la Universidad de Florida “decidimos que era apropiado eliminar el nombre de Karl Marx, que estaba colocado en un grupo de salas de estudio”, dijo. Este paso de la Universidad de Florida de confundir a Marx con el ruso se produjo tras las absurdas sanciones impuestas a la cultura, la historia y las valiosas figuras rusas desde el estallido de la crisis de Ucrania.
hanlire.com/university-of-florida-removes-karl-marxs-name-for-being-ru
.
¡Una universidad!.

» autor: --662254--

#7 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

ur_quan_master — Fri, 18 Mar 2022 22:58:13 +0000

#6 castillos de naipes.. sopla cualquier aire y todo al carajo.

» autor: ur_quan_master

#6 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--8899-- — Fri, 18 Mar 2022 22:56:36 +0000

Por cierto, estaba hace un rato viendo cosas sobre "programación orientada a componentes", y veía algunas presentaciones de hace años donde decían una y otra vez que "en el futuro, programar será muy sencillo gracias a la tecnología de componentes, pues, al igual que en la electrónica, los programas se crearán uniendo componentes ya prefabricados y estandarizados, cuya fiabilidad se probará de manera individual".

¿A alguien le suena...? Es justo lo que tenemos hoy en día gracias a NPM y MAVEN, y así tenemos estos mamotretos que dependen de cien mil cosas.

» autor: --8899--

#5 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--8899-- — Fri, 18 Mar 2022 22:52:46 +0000

En la noticia original de Ars Technica comentaban que uno de los servidores afectados era, precisamente, un servidor ucraniano situado en territorio bielorruso, que usaban para poder saltarse la censura rusa y poder difundir datos sobre la guerra. Aunque parece que han eliminado dicha mención, aún se puede encontrar en otros "artículos-copia": updatednews24.com/sabotage-code-added-to-popular-npm-package-wiped-fil

» autor: --8899--

#4 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--643476-- — Fri, 18 Mar 2022 22:44:50 +0000

#StopRusofobia

» autor: --643476--

#3 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

ioxoi — Fri, 18 Mar 2022 22:31:44 +0000

#2 se nos está gangrenando el buenísimo, no es mala fe es estupidez en estado puro.

» autor: ioxoi

#2 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

--548975-- — Fri, 18 Mar 2022 22:29:12 +0000

borrar datos de usuarios aleatorios solo por tener ip rusa.....

» autor: --548975--

#1 Un desarrollador de un paquete npm lo ha saboteado para afectar a IPs rusas y bielorusas [Eng]

pastorator — Fri, 18 Mar 2022 22:26:40 +0000

Aquí el hilo donde lo descubren github.com/vuejs/vue-cli/issues/7054

» autor: pastorator