Express.js Spam PRs Incident Highlights the Commoditization of Open Source Contributions - Socket
Socket
Node.js의 오래된 웹 프레임워크인 Express.js 저장소에 대량으로 스팸 PR이 등록되는 문제가 발생했습니다.
구독자가 486만명이나 있는 한 인기 유튜버가 GitHub에서 Pull Request로 기여하는 방법을 설명하면서 express.js 저장소를 대상으로 설명한게 발단이 되었습니다. 유튜버는 Express.js를 포크해서 사용했지만 시청자들이 아마 포크를 정확히 구분하지 못해서 이를 따라하는 과정에서 express.js 원 저장소에서 README를 수정하는 수십개의 Pull Request가 올라오게 되었고 메인테이너들은 이를 계속 닫느라고 한참동안 고생을 했습니다.
소프트웨어 엔지니어가 인기 직종이 되고 오픈소스 기여가 하나의 스팩처럼 되면서 오픈소스 생태계에 안좋은 영향을 주고 있다는 의견도 나오고 대부분의 사람은 오픈소스에 기여하지 말아야 한다는 이야기까지 나오고 있습니다.
오픈소스를 이해하고 기여하는 것이 중요하다고 생각하는 편이라 이런 사건이 벌어질 때마다 많은 생각이 교차합니다.
https://socket.dev/blog/express-js-spam-prs-commoditization-of-open-source
다음 내용이 궁금하다면?
이미 회원이신가요?
2024년 2월 25일 오전 10:06
댓글 10
The https://incrediboxsprunki.org/ encourages players to discover unique beats and melodies by trying out various combinations.
Explore the ultimate musical horror experience in Sprunki Phase 5! https://www.sprunkiphase5.com/
<a href=”https://vidtext.ai/?s=review”> VidText AI </a> is a free AI-driven tool that transcribe video & audio to text quickly and accurately.Support 100+Languages, Generate Mind map, 15 Hour Uploads, over 99% Accuracy.Perfect for meetings, lectures, interviews, and content creators,helping you effortlessly transcribe video and audio to accurate and readable text and mindmap.VidText AI: https://vidtext.ai/
Crazy Cattle 3D: Battle Royale With Explosive Sheep https://crazy-cattle-3d.com/
Wow, it's a mixed bag of tech news! The Express.js PR spam story is kinda wild. So many interesting tools and insights mentioned here. Gotta check out VidText AI! https://nowgames.net/
최근 오픈소스 커뮤니티에서 발생한 문제를 보니 참 씁쓸하더라고요. 유명 유튜버의 영향력이 이렇게 클 줄은 몰랐어요. 기본적인 이해 없이 무작정 PR을 보내는 건 정말 큰 혼란을 일으키는 것 같아요. 오픈소스에 기여하는 건 중요하지만, 이를 올바르게 이해하고 접근해야 한다는 생각이 드네요. 그런 의미에서 음악 게임 스프룽키도 같이 즐기면서 창의적인 기여를 해보는 건 어떨까요? 더 보고 싶으면 https://play-sprunki.org 에 가보세요.
Brainrot Clicker：https://brainrot-clicker.net/ Express.js 스팸 PR 대란 재밌네요! 오픈소스 기여도 좋지만, 퀄리티가 중요하단 걸 다시 한번 깨닫게 되네요. VidText AI도 신기하고, Sprunki 게임도 한번 해보고 싶어지네요!
Explore the perfect <a href=”https://buzzcut.design/?s=review”> buzz cut </a> for your face with our AI-powered virtual buzzcut generator. Try different buzz cut styles online before your next haircut – fast, realistic, and free.Buzz cut Hairstyle: https://buzzcut.design/
개발자 커뮤니티라니, 정말 재밌겠네요! 그런데 일하면서 느낀 점들을 공유하는 것도 꿀잼인 듯? 나도 언젠가 https://dirs.cc/를 확인해 봐야겠어.
<a href=”https://creatra.art/?s=review”>Create images </a> with GPT 4o to earn income.The first AI image creation platform where your art earns you income.Every image has value. Turn your inspiration into a source of lasting income.Creatra offers hundreds of thousands of creative assets. We welcome every creator to join us.Creatra Art: https://creatra.art/
함께 읽은 게시물
어제 AI 시대의 개발자 토론회에서 내가 대 AI 시대에는 버전관리 시스템이 필요없을 수도 있다고 생각해야한다는 말을 했는데, 그정도로 파격적인 생각을 해야한다는 이야기긴했지만, 진짜 그럴까?를 다시 한 번 생각해봤다.
우선 버전관리 시스템의 목적은 크게 다음 세 가지다.
훌륭한 데이터 분석가란 어떤 사람인가?
‘훌륭한 데이터 분석가란 어떤 사람인가?’에 대해
... 더 보기
defer, 에러 핸들링과 비동기에서 어떻게 활용할까?
d
5년만에 최저치를 기록한 SW 개발자 채용
다
... 더 보기
