当前位置:主页 > 鸡西 >

蓝黑裙子

每一行代码都令人敬畏吗?蚂蚁代码鸡蛋炸出一个圈子

    本文来自微信公众号:InfoQ(ID:infoqchina),作者:覃云、徐川,编辑:小智。对于开源项目来说,一个细微的改动就会影响到无数使用该项目的产品、公司、生产环境。阿里是中国开源的先锋公司,对于事故的处理也一直都很有担当,阿里云“敬畏每一行代码,敬畏每一份托付”曾是公关文的典范,但 Antd 项目彩蛋变炸弹这件事儿,我们却只能表示遗憾和可惜。开源项目的责任如何看待?怎样避免类似事件再次发生?12 月 25 日,正当人们沉浸在节日的气氛中时,部分开发者突然发现他们开发的 Web 网页的界面发生了变化,按钮上方出现“积雪”,经过探索发现这是前端 UI 组件库 Ant Design(简称 antd)提前埋入一个未经声明的“彩蛋”,事件迅速发酵,引起了巨大争议。 事件背景 现在让我们再来回顾一下整个事件的发展过程:12 月 25 日上午,Antd 的用户发现网站上一个正常的按钮上方出现了“积雪”的 logo,如下图所示:经过查看,Antd 的用户在工作后台上发现按钮的 class 多出一个 chrismas,title 变成 Ho Ho Ho,然后再去查看 antd 源码,发现:最开始,开发者以为是被黑客代码植入了,在反复检查之后才确定是代码中埋入了定时的“圣诞节彩蛋”。不久,此事就开始在知乎和 Antd issue 上引起讨论,很多开发者表示愤怒与不满。很多开发者认为,Antd 是一个通用库,不应该在里面加彩蛋,尤其 Antd 大都是 2B 的,它的用户对安全、稳定、可控性的要求更高,发生一些细微的错误都可能影响一个公司的业务,再者,如果今天被随意加入一个彩蛋,那么明天就可能被人引入病毒,这让开发者很是恐慌。最后,这个彩蛋没有下线机制,让开发者无所适从。有开发者半开玩笑说,如果不是圣诞节而是中国的传统节日也许就不会引起那么大的争议了,因为有些单位有明令禁止过洋节的规定,试想一些,如果这些禁止过洋节的网站(如个别政府网站)的按钮都是圣诞节的 logo,后果可想而知。更有传言,个别程序员因为此事被用来祭天。 当事人的回应 由于事态持续发酵,昨天下午,在 Antd 开源库中加入这些彩蛋代码的工程师偏右在知乎上对此事做出了回应:Ant Design 圣诞彩蛋起源自 2018 年 9 月 10 日我的一次提交:,并增加 Ho Ho Ho! 的浏览器默认提示信息。这完全是我个人的一意孤行且愚蠢的决定,是我的错误给大家造成了不良影响,非常抱歉。同时,他还给出了修复这个问题的方案:目前圣诞节彩蛋影响的 Antd 版本包括:3.9.3、3.10.0~3.10.9、3.11.0~3.11.5为此,Antd 团队发布了修订版本:3.9.4、3.10.10、3.11.6,相关用户只需更新至相应的版本即可,使用了语义化版本的直接重新安装 node_modules 并重新下载即可。蚂蚁前端负责人玉伯也在知乎回应(摘录):这件事确认是由我们在代码中预埋的彩蛋导致,现在明确认定这一举动是错误的。这个彩蛋有多么欠妥我们不再赘述,对大家造成的各种影响,antd 开发团队致以诚挚的歉意。感谢所有热心用户提出的批评指正,感谢你们的中肯建议。开源得益于大家的信任,我们会立刻开展复盘并深刻吸取这次教训,并重新 review 代码更新评审机制。后续 antd 代码库里不会再加入与功能无关的代码,请大家持续监督。不过,关于后续处理等,InfoQ 联系了蚂蚁金服相关人士,他们不愿公开。 如何看待开源项目的责任 如今的开源,早已不是自由软件时代的理想主义。很多公司都参与到开源中来,它们的动机,除了一些回馈社区和分享精神外,还掺杂着商业和利益上的考量,其中包括:通过领导关键开源项目,成为某行业事实标准,从标准中获取利益;开源核心代码,基于核心代码提供付费的咨询和外包、资源服务;通过开源项目,提升团队成员的技术能力和凝聚力,打造技术品牌,方便对外做技术招募。不过,在遍地商业化的开源里,前端的开源又有其特殊性,因为前端的技术很难直接带来利益,上面的三种好处里,最多占第三条。这导致前端开源有一定的随意性,之前在前端开源领域也发生过人为原因的影响非常大的恶意事件:left-pad 事件:作为很多项目的依赖的作者基于个人原因将项目从 NPM 包管理器中删除,导致很多项目和网站无法正常工作;event-stream 事件:一个令人尊敬的开源作者因为项目众多缺人维护,将项目权限转送他人后竟然被植入比特币钱包后门。前端开源代码缺乏商业化元素,让一部分人认为随意修改代码并没有责任,对于一些个人的小型项目来说这么说并没有错。antd 的修改本身并不会带来直接损害,但在宗教性节日在生产环境做无法下线的“彩蛋”,显然欠缺考虑,并带来一系列的间接损害。而且,antd 在宣传时自称为企业级开源项目,这样随意修改代码显然与企业级的承诺相违背。同时,antd 是公司级的开源项目,这样欠缺考虑的修改也损害了背后公司在开源上负责任的形象。最后,能力越大,责任也越大,antd 作为很多项目的底层依赖,在做功能修改后未告知用户,在用户发现后没有迅速解决问题而是用不当言辞继续激怒用户。这些才是我们对于 antd 批评的主要原因。 怎么避免类似事件再次发生? 从 antd 的 issue 区可以看到,事件在很短时间内就演变成一场狂欢,这其中固然有因为当事人在 Github 上的回应不当导致事件失控的原因,也不乏一些人带节奏或者借题发挥,这显然已经超出了界限。在这里,我们也呼吁读者不要参与,不要传播那些恶意段子图。现在,我们应该思考的,是怎么避免类似事件再次发生。经过此次事件后,想必国内公司在操作开源项目时会更加谨慎。对于底层依赖型的代码,我们要尽量保持稳定,不要随意修改代码。其次,在修改导致任何功能变化的代码后,一定要在 changelog 里体现出来,这才是负责任的做法。最后,完善开源项目的管理流程,要有人能够把关代码,不让一些欠缺考虑的代码合并到主线。如果真想做好开源,这些是必须要做到的。对于开源项目的用户来说,要跟踪所有依赖代码的所有更改显然是不太可能做到的,这就要求在技术选型时要慎之又慎,在不同的场景选择不同的技术,在面对严肃的场景时,一定要选择成熟 / 稳定 / 可靠的技术,这也能从一定程度上避免问题。在面向年轻用户时,选择更新潮的技术,这样即使出现问题也有更高的容忍度。本文来自微信公众号:InfoQ(ID:infoqchina),作者:覃云、徐川,编辑:小智。

    

    

     *文章为作者独立观点,不代表网立场

     本文由 InfoQ 授权

     网 发表,并经网编辑。转载此文请于文首标明作者姓名,保持文章完整性(包括注及其余作者身份信息),并请附上出处(网)及本页链接。原文链接:

    

    

     未按照规范转载者,保留追究相应责任的权利

    

    

     未来面前,你我还都是孩子,还不去下载 App 猛嗅创新!

当前文章:http://www.ewxo.cn/zj9/10508-549327-23233.html

发布时间:08:07:01

广州设计公司  万彩吧  万彩吧  广州设计公司  广州产品设计  易用设计  广州设计  易用设计  广州产品设计  广州产品设计  万彩吧  

{相关文章}

电气设备:看好优质龙头 荐17股

        投资要点本周电力设备和新能源板块下跌2.3%,表现强于大盘。光伏跌1.45%,一次设备跌1.57%,新能源汽车跌1.78%,二长恨歌读后感_家居资讯网次设备跌2.19%,锂电池跌2.39%,核电跌2.73%,发电设备跌3.45%,工控自动化跌3.91%,风电跌5.33%。涨幅前五金财_文创资讯网为泰永长征、大连电瓷(002606,股吧)、华仪电气(600290,股吧)、中环装备、中元股份;跌幅前五为台海核电、星云股份、新纶科技(002341,股吧)、恩捷股份、南风股份(300004,股吧)。行业层面:电动车:《汽车产业投资管理规定》发布,取消新建动力电池项目能量密度300wh/kg的要求;马自达计划于2020年向中国市场推纯电动汽车,2030年使旗下95%车型实现电气化;雷诺宣布与江铃集团达成合作,入股江铃新能源合作电动车项目;丰田2020年的中国区汽车配套电池将由松下供应;特斯拉超大型Megapack储能电池将亮相,容量提升12倍以上;新能源:中电联:11月光伏新增发电容量1.71GW,同比-55%,1-11月38.22GW,同比-21%。11月风电新增发电容量2.73GW,同比52%,1-11月17.20GW,同比38%;赛迪智库:2019中国光伏新增装机将保持在35-40GW之间;韩国宣布2030年可再生能源计划,拟从7%提高到2030年20%,2018年储能规模达到8.2Gwh,韩国占4.7Gwh;工控和电力设备:12月18日,张北-雄按、驻马店-南阳特高压工程第一次设备招标采购。巴基斯坦输电网络建设获2.8亿美元贷款;特锐德(300001,股吧)子公司与国家电网、南方电网等设立合资公司;国家发改委同意甘肃省开展首个网域大规模电池储能国家试验示范公司层面:宁德时代:与吉利成立合资公司,注册资本10亿,持股51%;比亚迪(002594,股吧):公开发行面值总额不超过50亿元可续期公司债券获得中国证监会核准;新宙邦(300037,股吧):增发募资不超过10亿元用于高性能氟材料等项目;正泰电器(601877,股吧):公司拟开展资产证券化项目,产支持证券的总发售本金规模不超过50亿元,拟分多期发行;金风科技(002202,股吧):参与设立国开风电产业投资基金,基金总规模为40亿元人民币,公司出资4亿元人民币;隆基股份(601012,股吧):获准注册发行规模不超过30亿元的长期限含权中期票据和不超过30亿元短期融资券;国电南瑞(600406,股吧):重大资产重组部分限售股3.47亿股上市流通。投资策略:11月电动车销售16.9万,环比增23%,乘用车抢装效果明显,12月排产旺盛,全年预计超120万辆,19年新车型和运营批量,电动乘用车持续超预期可期,三元电池紧缺持续,网传或设过渡期,一季度排产较满,明年补贴政策或待1月落定,全球电动化趋势如火如荼,关注度提升,坚定看好电动车龙头;光伏十三五规划会议政策迎来拐点,2019年装机目标上调为45-50GW,海外需求超预期,头部企业一季度淡季不淡,强烈看多光伏龙头,风电龙头估值低值关注;12个特高压项目加快,迎来新周期,看好特高压龙头;自动化市场Q3同比增长5%,进一步放缓,中期看好工控龙头。重点推荐标的:宁德时代(动力电池全球龙头、三元电池供不应求)、隆基股份(光伏政策拐点、单晶硅片和组件全球龙头)、汇川技术(300124,股吧)(通用变频/伺服龙头增长较好、动力总成布局成效初现)、阳光电源(300274,股吧)(光伏政策拐点、逆变器和EPC龙头、低估值)、星源材质(干法全球龙广州艺术节_搜索引擎优化学习网头、常州湿法量产在即)、新宙邦(电解液涨价龙头受益、半导体材料放量)、正泰电器(低压电器龙头、光伏运营稳健、估值最低)、散户炒股_齐齐网网当升科技(300073,股吧)(正极材料龙头、大客户和产能扩张中)、宏发股份(600885,股吧)(新能源汽车继电器全球龙头、通用继电器增长、3Q业绩超预期)、国电南瑞(电网自动化和特高压直流龙头、国企改革);建议关注:捷佳伟创、璞泰来、欣旺达(300207,股吧)、比亚迪、通威股份(600438,股吧)、平高电气(600312,股吧)、华友钴业(603799,股吧)、天齐锂业(阿克苏诺贝尔涂料_抄税流程网002466,股吧)、亿纬锂能(300014,股吧)、杉杉股份(600884,股吧)、天赐材料(002709,股吧)、金风科技、恩捷股份、许继电气(000400,股吧一克拉钻戒值多少钱_干燥症的治疗方法网)、三花智控、林洋能源、长园集团(600525,股吧)、国轩高科(002074,股吧)。重点公司估值:风险提示:投资增速下滑,政策不达预期。

    

     (责任编辑: HN888)

Copyright @ 2016-2017 铰链连接网 版权所有

https://www.c8.cn/ylsj/zjkl12.htmlhttps://www.c8.cn/ylsj/jlk3.htmlhttps://www.c8.cn/ylsj/gxk3.htmlhttps://www.c8.cn/zst/dlt/chujiuzs.htmlhttps://www.c8.cn/zst/dlt/chusanzs.htmlhttps://www.c8.cn/zst/dlt/chzs.htmlhttps://www.c8.cn/zst/dlt/dzbbzbzs.htmlhttps://www.c8.cn/zst/qlc/chzs.htmlhttps://www.c8.cn/zst/qlc/hzzs.htmlhttps://www.c8.cn/zst/qlc/jofb.htmlhttps://www.c8.cn/zst/pl5/sqzs.htmlhttps://www.c8.cn/zst/pl3/elyfx.htmlhttps://www.c8.cn/zst/pl3/dxzs.htmlhttps://www.c8.cn/zst/6cai/tmys.htmlhttps://www.c8.cn/zst/qxc/hzyl.htmlhttps://www.c8.cn/zst/qxc/dxyl.htmlhttps://www.c8.cn/zst/qxc/dxfb.htmlhttps://www.c8.cn/zst/qxc/qsyl.htmlhttps://www.c8.cn/zst/qxc/hmfb.htmlhttps://www.c8.cn/zst/ssq/chujiuzs.htmlhttps://www.c8.cn/zst/ssq/tmzs.htmlhttps://www.c8.cn/zst/ssq/hslh.htmlhttps://www.c8.cn/zst/ssq/xlzs.htmlhttps://www.c8.cn/zst/ssq/jozs.htmlhttps://www.c8.cn/zst/3d/dxjo2.htmlhttps://www.c8.cn/zst/3d/dqzs.htmlhttps://www.c8.cn/zst/55.htmlhttps://www.c8.cn/zst/pk10/lmcl.htmlhttps://www.c8.cn/zst/pk10/lmtj.htmlhttps://www.c8.cn/zst/pk10/gjdw.htmlhttps://www.c8.cn/zst/pk10/gyhz.htmlhttps://www.c8.cn/zst/pk10/jbzs.htmlhttps://www.c8.cn/zst/14.htmlhttps://www.c8.cn/zst/cqssc/dszs.htmlhttps://www.c8.cn/zst/28.htmlhttps://www.c8.cn/zst/gd11x5/lmcl.htmlhttps://www.c8.cn/zst/gd11x5/dsiwzs.htmlhttps://www.c8.cn/zst/46.htmlhttps://www.c8.cn/zst/43.htmlhttps://www.c8.cn/jihua/lnkl12.htmlhttps://www.c8.cn/jihua/shk3.htmlhttps://www.c8.cn/jihua/js11x5.htmlhttps://www.c8.cn/jihua/gd11x5.htmlhttps://www.c8.cn/gaoshou/sd11x5.htmlhttps://www.c8.cn/gaoshou/xyft.htmlhttps://www.c8.cn/tu.htmlhttps://www.c8.cn/ylsj.htmlhttps://www.c8.cn/zst.htmlhttps://www.c8.cn/zst/qlc/chzs.htmlhttps://www.c8.cn/gaoshou/sd11x5.html