两会视频

每一行代码都令人敬畏吗?蚂蚁代码鸡蛋炸出一个圈子

    本文来自微信公众号:InfoQ(ID:infoqchina),作者:覃云、徐川,编辑:小智。对于开源项目来说,一个细微的改动就会影响到无数使用该项目的产品、公司、生产环境。阿里是中国开源的先锋公司,对于事故的处理也一直都很有担当,阿里云“敬畏每一行代码,敬畏每一份托付”曾是公关文的典范,但 Antd 项目彩蛋变炸弹这件事儿,我们却只能表示遗憾和可惜。开源项目的责任如何看待?怎样避免类似事件再次发生?12 月 25 日,正当人们沉浸在节日的气氛中时,部分开发者突然发现他们开发的 Web 网页的界面发生了变化,按钮上方出现“积雪”,经过探索发现这是前端 UI 组件库 Ant Design(简称 antd)提前埋入一个未经声明的“彩蛋”,事件迅速发酵,引起了巨大争议。 事件背景 现在让我们再来回顾一下整个事件的发展过程:12 月 25 日上午,Antd 的用户发现网站上一个正常的按钮上方出现了“积雪”的 logo,如下图所示:经过查看,Antd 的用户在工作后台上发现按钮的 class 多出一个 chrismas,title 变成 Ho Ho Ho,然后再去查看 antd 源码,发现:最开始,开发者以为是被黑客代码植入了,在反复检查之后才确定是代码中埋入了定时的“圣诞节彩蛋”。不久,此事就开始在知乎和 Antd issue 上引起讨论,很多开发者表示愤怒与不满。很多开发者认为,Antd 是一个通用库,不应该在里面加彩蛋,尤其 Antd 大都是 2B 的,它的用户对安全、稳定、可控性的要求更高,发生一些细微的错误都可能影响一个公司的业务,再者,如果今天被随意加入一个彩蛋,那么明天就可能被人引入病毒,这让开发者很是恐慌。最后,这个彩蛋没有下线机制,让开发者无所适从。有开发者半开玩笑说,如果不是圣诞节而是中国的传统节日也许就不会引起那么大的争议了,因为有些单位有明令禁止过洋节的规定,试想一些,如果这些禁止过洋节的网站(如个别政府网站)的按钮都是圣诞节的 logo,后果可想而知。更有传言,个别程序员因为此事被用来祭天。 当事人的回应 由于事态持续发酵,昨天下午,在 Antd 开源库中加入这些彩蛋代码的工程师偏右在知乎上对此事做出了回应:Ant Design 圣诞彩蛋起源自 2018 年 9 月 10 日我的一次提交:,并增加 Ho Ho Ho! 的浏览器默认提示信息。这完全是我个人的一意孤行且愚蠢的决定,是我的错误给大家造成了不良影响,非常抱歉。同时,他还给出了修复这个问题的方案:目前圣诞节彩蛋影响的 Antd 版本包括:3.9.3、3.10.0~3.10.9、3.11.0~3.11.5为此,Antd 团队发布了修订版本:3.9.4、3.10.10、3.11.6,相关用户只需更新至相应的版本即可,使用了语义化版本的直接重新安装 node_modules 并重新下载即可。蚂蚁前端负责人玉伯也在知乎回应(摘录):这件事确认是由我们在代码中预埋的彩蛋导致,现在明确认定这一举动是错误的。这个彩蛋有多么欠妥我们不再赘述,对大家造成的各种影响,antd 开发团队致以诚挚的歉意。感谢所有热心用户提出的批评指正,感谢你们的中肯建议。开源得益于大家的信任,我们会立刻开展复盘并深刻吸取这次教训,并重新 review 代码更新评审机制。后续 antd 代码库里不会再加入与功能无关的代码,请大家持续监督。不过,关于后续处理等,InfoQ 联系了蚂蚁金服相关人士,他们不愿公开。 如何看待开源项目的责任 如今的开源,早已不是自由软件时代的理想主义。很多公司都参与到开源中来,它们的动机,除了一些回馈社区和分享精神外,还掺杂着商业和利益上的考量,其中包括:通过领导关键开源项目,成为某行业事实标准,从标准中获取利益;开源核心代码,基于核心代码提供付费的咨询和外包、资源服务;通过开源项目,提升团队成员的技术能力和凝聚力,打造技术品牌,方便对外做技术招募。不过,在遍地商业化的开源里,前端的开源又有其特殊性,因为前端的技术很难直接带来利益,上面的三种好处里,最多占第三条。这导致前端开源有一定的随意性,之前在前端开源领域也发生过人为原因的影响非常大的恶意事件:left-pad 事件:作为很多项目的依赖的作者基于个人原因将项目从 NPM 包管理器中删除,导致很多项目和网站无法正常工作;event-stream 事件:一个令人尊敬的开源作者因为项目众多缺人维护,将项目权限转送他人后竟然被植入比特币钱包后门。前端开源代码缺乏商业化元素,让一部分人认为随意修改代码并没有责任,对于一些个人的小型项目来说这么说并没有错。antd 的修改本身并不会带来直接损害,但在宗教性节日在生产环境做无法下线的“彩蛋”,显然欠缺考虑,并带来一系列的间接损害。而且,antd 在宣传时自称为企业级开源项目,这样随意修改代码显然与企业级的承诺相违背。同时,antd 是公司级的开源项目,这样欠缺考虑的修改也损害了背后公司在开源上负责任的形象。最后,能力越大,责任也越大,antd 作为很多项目的底层依赖,在做功能修改后未告知用户,在用户发现后没有迅速解决问题而是用不当言辞继续激怒用户。这些才是我们对于 antd 批评的主要原因。 怎么避免类似事件再次发生? 从 antd 的 issue 区可以看到,事件在很短时间内就演变成一场狂欢,这其中固然有因为当事人在 Github 上的回应不当导致事件失控的原因,也不乏一些人带节奏或者借题发挥,这显然已经超出了界限。在这里,我们也呼吁读者不要参与,不要传播那些恶意段子图。现在,我们应该思考的,是怎么避免类似事件再次发生。经过此次事件后,想必国内公司在操作开源项目时会更加谨慎。对于底层依赖型的代码,我们要尽量保持稳定,不要随意修改代码。其次,在修改导致任何功能变化的代码后,一定要在 changelog 里体现出来,这才是负责任的做法。最后,完善开源项目的管理流程,要有人能够把关代码,不让一些欠缺考虑的代码合并到主线。如果真想做好开源,这些是必须要做到的。对于开源项目的用户来说,要跟踪所有依赖代码的所有更改显然是不太可能做到的,这就要求在技术选型时要慎之又慎,在不同的场景选择不同的技术,在面对严肃的场景时,一定要选择成熟 / 稳定 / 可靠的技术,这也能从一定程度上避免问题。在面向年轻用户时,选择更新潮的技术,这样即使出现问题也有更高的容忍度。本文来自微信公众号:InfoQ(ID:infoqchina),作者:覃云、徐川,编辑:小智。

    

    

     *文章为作者独立观点,不代表网立场

     本文由 InfoQ 授权

     网 发表,并经网编辑。转载此文请于文首标明作者姓名,保持文章完整性(包括注及其余作者身份信息),并请附上出处(网)及本页链接。原文链接:

    

    

     未按照规范转载者,保留追究相应责任的权利

    

    

     未来面前,你我还都是孩子,还不去下载 App 猛嗅创新!

当前文章:http://www.taoataoatao.com/9nihjcpc/696735-849952-79162.html

发布时间:11:45:39

广州设计公司  易用设计  广州工业设计  产品设计  产品设计  工业设计  工业设计  广州外观设计  广州产品设计  广州设计公司  广州工业设计  

{相关文章}

邹雷:中国企业要坚持自主创新,通过科技创新提高品牌意识

    请在下面发言。人民日报主办的2018年中国品牌论坛今天在北京举行。中国东方电气集团有限公司党委书记、董事长邹磊出席会议并发言。邹磊说,当前是中国制造向中国创造转变,中国速度向中国质量转变,中国产品向中国品牌转变的时期。近年来,东方电气集团一直致力于服务国家战略,促进自身高质量发展,不断加强品牌建设,讲述“中国设备世界”品牌故事,为不断提升中国品牌的国际影响力做出贡献。全文如下:党的十八大以来,以西金平同志为核心的中共中央高度重视品牌建设,提出“促进中国制造向中国创造的转变,促进中国速度向中国品质的转变,以及中国产品向中国品牌的转变。在当前转变发展模式、优化经济结构、转变增长动力、加强品牌建设、实施品牌强国战略的关键时期,对深化供电体制改革、提高质量、效率和电力转型都具有十分重要的意义。东方电气集团是国家最重要的骨干企业之一,由党中央决定,涉及国家安全和国民经济的命脉。它也是世界上最大的发电设备制造和通用承包企业集团之一。近年来,我们一直致力于服务国家战略,促进自身高质量发展,不断加强品牌建设,讲述“中国设备世张国荣唐先生_福清新闻网界”的品张杰谢娜的婚纱照_中国娱乐资讯网牌故事,为不断提升中国品牌的国际影响力做出贡献。1。坚持自主创新,通过产品和技术“讲述品牌故事”。在60年的发展过程中,东方电气始终坚持为国悬梁刺股的主人公_红豆怎样吃才能减肥网家战略服务,加强自主创新,不断提高产品质量和技术水平。改革开放以来,我们自主开发并成功投产了第一套30万千瓦火电机组,装备了邹县发电厂100000千瓦机组到岭澳一期核电站一期机组、三峡水力发电机组。其燃气轮机国产化率从80%以上,到“华龙一号”、“5000万万万千瓦独立燃气轮机”、“白鹤易方达沪深300_杭州暑期兼职网滩百万千瓦机组”和世界最高参数63台等一系列重大工程,如火电机组、氢燃料电池客车和10MW级大型海上风电场。东方电气不断突破核心关键技术,形成世界唯一的“六电”产业格局。到目前为止,已经生产了总计5.4亿千瓦的发电设备,提供了世界四分之一以上的电力设备。2。坚持对外开放,通过双赢合作“讲品牌故事”。改革开放40年来,东方电气始终坚持“走出去”的潮流中,利用改革开放的潮流,实现品牌全球化。自1987年以来,我们一直在扩大海外市场。目前,国外发电厂的装机容量为8417万千瓦,覆盖世界70多个国家和地区。配酵素减肥有用吗_雷锋格言网备有“非洲三峡”-埃塞克斯吉布3水电站和世界上最大的管状水电站,南美洲的“三峡”-巴西的杰里水电站,建成的波斯尼亚-黑塞哥维那斯坦纳热电站完全符合欧盟排放标准。核电产品已出口到英国,风力涡轮机已出口到北欧、非洲、俄罗斯,光伏产品已进入东南部。亚洲和非洲市场。九十年代以来,我们与通用电气、法玛顿、道达尔、三菱日立等世界知名企业开展了技术战略合作。六家中外合资企业相继成立。通过双赢的合作,东方电气的国际竞争力和品牌意识得到了增强。三。坚持传播主动,通过传播和沟通,“讲好品牌故事”。党的十八大以来,我们积极响应党中央的号召,创新方式和方法,讲好中国故事,传播东方电气的品牌形象。我们将积极参与二十国集团峰会、金砖四国峰会、“一带一行”国际合作峰会、中国国际进口交易会等重要国际活动。我们邀请外国政界人士、新闻媒体和500强高管到东方电气公司参观,展示自己的形象和力量。建立英语、西班牙语、阿拉伯语和俄语网站,开放Facebook和Twitter等社交媒体账户,加强海外交流。邀请各类媒体和社会团体参观海外建筑工地,展示自己的品牌形象。编纂了中英文版的东方电气35《沿途》故事、《东方电气》沿途《南美27号》三峡故事,生动地讲述了品牌的故事。我们将坚持服务关于清明的诗_孟非激怒成龙网国家、制造好中国产品、讲好品牌故事、实践习近平总书记提出的“建设人类命运共同体”理念、促进中国品牌全球化、贡献东方电气的智慧和力量的国家战略。实现中华民族伟大复兴。最后,再次感谢您对中国电力集团的支持。新年快乐,万事如意!新浪宣布,所有的会议记录都是现场速记的,未经发言者审核,本文就贴在新浪上。com用于传输更多信息并不意味着同意其观点或确认其描述。责任编辑:孙建松

http://4xx9.com/out.php?id=8http://4xx9.com/out.php?id=7http://4xx9.com/out.php?id=6http://4xx9.com/out.php?id=5http://4xx9.com/out.php?id=2http://4xx9.com/articlelist-422.htmlhttp://4xx9.com/articlelist-424.htmlhttp://4xx9.com/articlelist-398.htmlhttp://4xx9.com/articlelist-402.htmlhttp://4xx9.com/articlelist-408.htmlhttp://4xx9.com/articlelist-397.htmlhttp://4xx9.com/articlelist-387.htmlhttp://4xx9.com/articlelist-385.htmlhttp://4xx9.com/articlelist-384.htmlhttp://4xx9.com/articlelist-382.htmlhttp://4xx9.com/articlelist-393.htmlhttp://4xx9.com/articlelist-386.htmlhttp://4xx9.com/articlelist-348.htmlhttp://4xx9.com/articlelist-400.htmlhttp://4xx9.com/articlelist-414.htmlhttp://4xx9.com/articlelist-369.htmlhttp://4xx9.com/articlelist-371.htmlhttp://4xx9.com/articlelist-349.htmlhttp://4xx9.com/articlelist-354.htmlhttp://4xx9.com/articlelist-367.htmlhttp://4xx9.com/articlelist-372.htmlhttp://4xx9.com/articlelist-356.htmlhttp://4xx9.com/articlelist-347.htmlhttp://4xx9.com/articlelist-352.htmlhttp://4xx9.com/articlelist-413.htmlhttp://4xx9.com/articlelist-353.htmlhttp://4xx9.com/articlelist-417.htmlhttp://4xx9.com/articlelist-365.htmlhttp://4xx9.com/articlelist-333.htmlhttp://4xx9.com/articlelist-442.htmlhttp://4xx9.com/articlelist-440.htmlhttp://4xx9.com/articlelist-434.htmlhttp://4xx9.com/articlelist-433.htmlhttp://4xx9.com/articlelist-430.htmlhttp://4xx9.com/articlelist-428.htmlhttp://4xx9.com/articlelist-427.htmlhttp://4xx9.com/articlelist-403.htmlhttp://4xx9.com/articlelist-399.htmlhttp://4xx9.com/articlelist-406.htmlhttp://4xx9.com/http://4xx9.com/articlelist-414.htmlhttp://4xx9.com/articlelist-356.htmlhttp://4xx9.com/articlelist-347.htmlhttp://4xx9.com/articlelist-434.htmlhttp://4xx9.com/articlelist-403.htmlhttps://www.chinactwh.com/72_72805/https://www.chinactwh.com/72_72793/https://www.chinactwh.com/wangyouxiaoshuo/https://www.chinactwh.com/kehuanxiaoshuo/https://www.chinactwh.com/paihangbang/https://www.chinactwh.com/72_72772/https://www.chinactwh.com/72_72754/https://www.chinactwh.com/72_72743/https://www.chinactwh.com/72_72740/https://www.chinactwh.com/72_72736/https://www.chinactwh.com/map/3.htmlhttps://bbs.mlxcchina.com/forum-117-1.htmlhttps://bbs.mlxcchina.com/forum-100-1.htmlhttps://bbs.mlxcchina.com/forum-119-1.htmlhttps://bbs.mlxcchina.com/forum-102-1.htmlhttps://bbs.mlxcchina.com/forum-105-1.htmlhttps://bbs.mlxcchina.com/forum-111-1.htmlhttps://bbs.mlxcchina.com/forum-112-1.htmlhttps://bbs.mlxcchina.com/thread-522-1-1.htmlhttp://www.kxzc.cn/ymt/http://www.kxzc.cn/ymt/HZYwhcb12/a48983.htmlhttp://www.kxzc.cn/ymt/TWjxzz38/a48987.htmlhttp://www.kxzc.cn/ymt/y5y5k5005/a48658.htmlhttp://www.kxzc.cn/ymt/y3y3k3003/a48656.htmlhttp://www.kxzc.cn/ymt/y1y1k001/a48654.htmlhttp://www.kxzc.cn/ymt/zgyh888/a49196.htmlhttp://www.kxzc.cn/ymt/xingli0238/a48832.htmlhttp://www.kxzc.cn/ymt/ap1zm2sw/a49191.htmlhttp://www.kxzc.cn/ymt/ZMswzz12/a48829.htmlhttp://www.kxzc.cn/ymt/TMjscl123/a48826.htmlhttp://www.ak186.com/cp/p984728.htmlhttp://www.ak186.com/cp/p985314.htmlhttp://www.ak186.com/cp/p984726.htmlhttp://www.ak186.com/cp/p984722.htmlhttp://wartapati.com/news/index.php?o9PC/TN6j7Z.htmlhttp://www.jjyst.net/news/index.php?0e8H/mforhV.htmlhttp://www.pingyuol.com/images/index.php?qbyl/nzHEHm.htmlhttp://www.choosetech.com.cn/gy/index.php?wR9z/ssI3Ws.htmlhttp://www.pingyuol.com/images/index.php?CNuf/pfBz69.htmlhttp://www.jjyst.net/news/index.php?o393/M86quq.htmlhttp://www.wuweiwang.cn/?p=108961http://chengdu.liebiao.com/meirongbaojian/534913112.htmlhttps://www.chinactwh.com/wangyouxiaoshuo/https://www.chinactwh.com/72_72743/https://www.chinactwh.com/72_72740/https://www.chinactwh.com/72_72736/https://bbs.mlxcchina.com/forum-105-1.htmlhttp://www.kxzc.cn/ymt/TWjxzz38/a48987.htmlhttp://www.ak186.com/cp/p984722.htmlhttp://wartapati.com/news/index.php?o9PC/TN6j7Z.html