? 每一行代码都令人敬畏吗?蚂蚁代码鸡蛋炸出一个圈子_辽源新闻网 bet36网站靠谱吗_bet36怎么样_bet36官方备用网址

热门搜索:  断路器参数

龙海新闻

每一行代码都令人敬畏吗?蚂蚁代码鸡蛋炸出一个圈子

????本文来自微信公众号:InfoQ(ID:infoqchina),作者:覃云、徐川,编辑:小智。对于开源项目来说,一个细微的改动就会影响到无数使用该项目的产品、公司、生产环境。阿里是中国开源的先锋公司,对于事故的处理也一直都很有担当,阿里云“敬畏每一行代码,敬畏每一份托付”曾是公关文的典范,但 Antd 项目彩蛋变炸弹这件事儿,我们却只能表示遗憾和可惜。开源项目的责任如何看待?怎样避免类似事件再次发生?12 月 25 日,正当人们沉浸在节日的气氛中时,部分开发者突然发现他们开发的 Web 网页的界面发生了变化,按钮上方出现“积雪”,经过探索发现这是前端 UI 组件库 Ant Design(简称 antd)提前埋入一个未经声明的“彩蛋”,事件迅速发酵,引起了巨大争议。 事件背景 现在让我们再来回顾一下整个事件的发展过程:12 月 25 日上午,Antd 的用户发现网站上一个正常的按钮上方出现了“积雪”的 logo,如下图所示:经过查看,Antd 的用户在工作后台上发现按钮的 class 多出一个 chrismas,title 变成 Ho Ho Ho,然后再去查看 antd 源码,发现:最开始,开发者以为是被黑客代码植入了,在反复检查之后才确定是代码中埋入了定时的“圣诞节彩蛋”。不久,此事就开始在知乎和 Antd issue 上引起讨论,很多开发者表示愤怒与不满。很多开发者认为,Antd 是一个通用库,不应该在里面加彩蛋,尤其 Antd 大都是 2B 的,它的用户对安全、稳定、可控性的要求更高,发生一些细微的错误都可能影响一个公司的业务,再者,如果今天被随意加入一个彩蛋,那么明天就可能被人引入病毒,这让开发者很是恐慌。最后,这个彩蛋没有下线机制,让开发者无所适从。有开发者半开玩笑说,如果不是圣诞节而是中国的传统节日也许就不会引起那么大的争议了,因为有些单位有明令禁止过洋节的规定,试想一些,如果这些禁止过洋节的网站(如个别政府网站)的按钮都是圣诞节的 logo,后果可想而知。更有传言,个别程序员因为此事被用来祭天。 当事人的回应 由于事态持续发酵,昨天下午,在 Antd 开源库中加入这些彩蛋代码的工程师偏右在知乎上对此事做出了回应:Ant Design 圣诞彩蛋起源自 2018 年 9 月 10 日我的一次提交:,并增加 Ho Ho Ho! 的浏览器默认提示信息。这完全是我个人的一意孤行且愚蠢的决定,是我的错误给大家造成了不良影响,非常抱歉。同时,他还给出了修复这个问题的方案:目前圣诞节彩蛋影响的 Antd 版本包括:3.9.3、3.10.0~3.10.9、3.11.0~3.11.5为此,Antd 团队发布了修订版本:3.9.4、3.10.10、3.11.6,相关用户只需更新至相应的版本即可,使用了语义化版本的直接重新安装 node_modules 并重新下载即可。蚂蚁前端负责人玉伯也在知乎回应(摘录):这件事确认是由我们在代码中预埋的彩蛋导致,现在明确认定这一举动是错误的。这个彩蛋有多么欠妥我们不再赘述,对大家造成的各种影响,antd 开发团队致以诚挚的歉意。感谢所有热心用户提出的批评指正,感谢你们的中肯建议。开源得益于大家的信任,我们会立刻开展复盘并深刻吸取这次教训,并重新 review 代码更新评审机制。后续 antd 代码库里不会再加入与功能无关的代码,请大家持续监督。不过,关于后续处理等,InfoQ 联系了蚂蚁金服相关人士,他们不愿公开。 如何看待开源项目的责任 如今的开源,早已不是自由软件时代的理想主义。很多公司都参与到开源中来,它们的动机,除了一些回馈社区和分享精神外,还掺杂着商业和利益上的考量,其中包括:通过领导关键开源项目,成为某行业事实标准,从标准中获取利益;开源核心代码,基于核心代码提供付费的咨询和外包、资源服务;通过开源项目,提升团队成员的技术能力和凝聚力,打造技术品牌,方便对外做技术招募。不过,在遍地商业化的开源里,前端的开源又有其特殊性,因为前端的技术很难直接带来利益,上面的三种好处里,最多占第三条。这导致前端开源有一定的随意性,之前在前端开源领域也发生过人为原因的影响非常大的恶意事件:left-pad 事件:作为很多项目的依赖的作者基于个人原因将项目从 NPM 包管理器中删除,导致很多项目和网站无法正常工作;event-stream 事件:一个令人尊敬的开源作者因为项目众多缺人维护,将项目权限转送他人后竟然被植入比特币钱包后门。前端开源代码缺乏商业化元素,让一部分人认为随意修改代码并没有责任,对于一些个人的小型项目来说这么说并没有错。antd 的修改本身并不会带来直接损害,但在宗教性节日在生产环境做无法下线的“彩蛋”,显然欠缺考虑,并带来一系列的间接损害。而且,antd 在宣传时自称为企业级开源项目,这样随意修改代码显然与企业级的承诺相违背。同时,antd 是公司级的开源项目,这样欠缺考虑的修改也损害了背后公司在开源上负责任的形象。最后,能力越大,责任也越大,antd 作为很多项目的底层依赖,在做功能修改后未告知用户,在用户发现后没有迅速解决问题而是用不当言辞继续激怒用户。这些才是我们对于 antd 批评的主要原因。 怎么避免类似事件再次发生? 从 antd 的 issue 区可以看到,事件在很短时间内就演变成一场狂欢,这其中固然有因为当事人在 Github 上的回应不当导致事件失控的原因,也不乏一些人带节奏或者借题发挥,这显然已经超出了界限。在这里,我们也呼吁读者不要参与,不要传播那些恶意段子图。现在,我们应该思考的,是怎么避免类似事件再次发生。经过此次事件后,想必国内公司在操作开源项目时会更加谨慎。对于底层依赖型的代码,我们要尽量保持稳定,不要随意修改代码。其次,在修改导致任何功能变化的代码后,一定要在 changelog 里体现出来,这才是负责任的做法。最后,完善开源项目的管理流程,要有人能够把关代码,不让一些欠缺考虑的代码合并到主线。如果真想做好开源,这些是必须要做到的。对于开源项目的用户来说,要跟踪所有依赖代码的所有更改显然是不太可能做到的,这就要求在技术选型时要慎之又慎,在不同的场景选择不同的技术,在面对严肃的场景时,一定要选择成熟 / 稳定 / 可靠的技术,这也能从一定程度上避免问题。在面向年轻用户时,选择更新潮的技术,这样即使出现问题也有更高的容忍度。本文来自微信公众号:InfoQ(ID:infoqchina),作者:覃云、徐川,编辑:小智。

????

????

???? *文章为作者独立观点,不代表网立场

???? 本文由 InfoQ 授权

???? 网 发表,并经网编辑。转载此文请于文首标明作者姓名,保持文章完整性(包括注及其余作者身份信息),并请附上出处(网)及本页链接。原文链接:

????

????

???? 未按照规范转载者,保留追究相应责任的权利

????

????

???? 未来面前,你我还都是孩子,还不去下载 App 猛嗅创新!

当前文章:http://www.soyohome.com/er04tdyn/1226397-1579096-99966.html

发布时间:03:27:23

广州设计公司??二四六天天好彩玄机图??二四六天天好彩每期文字资料大全??二四六免费玄机图??二四六天天好彩每期文字资料大全??二四六免费玄机图??二四六天天好彩玄机图二四六天天好彩每期文字资料大全??二四六天天好彩玄机图??二四六图片玄机??二四六天天好彩免费资料大全??二四六天天好彩每期文字资料大全??

{相关文章}

《虎嗅晨报》全建深夜回应:刷屏是诽谤;中兴通讯回应被列为“被处决者”:正常的商业纠纷

????题图来自视觉中国,图文无关早上好。新的一天又来了,照例先来看下早报然后抖擞精神开始工作吧。对于近日刷屏的文章《百亿保健帝国权健,和它阴影下的中国家庭》,当事人连夜作出了回应:权健回应刷夜王懒妃_咸宁房地产网屏文章:内容不实12月26日凌晨1:29,权健通过官方微信号发布“严正声明”,称“丁香医生”发布的刷屏文章不实,指责其“利用从互联网搜集的不实信息,对权健进行诽谤中伤,严重侵犯权健合法权益,致使社会大众对权健品牌造成误解。此前,撰写上述刷屏文章的主笔之一的曾鼎告诉记者,他们所写的都有证据、录音或书面材料,甚至做了公证。柳传志发公开信:联想要做百年老店@新浪科技【柳传志致联想全体同仁:联想要做百年老店】联想控股董事长柳传志昨天发表公开信致联想全体同仁,称未来的世界是科技主导的世界,但科技创新、科技产业化的道路确实异常艰险,并表示“联想是要做百年老店的”。  另一家“老店”中兴陷入了小“纠纷”:被列为“被执行人”,中兴回应了@新浪科技【中兴通讯回应被法院列入被执行人名单:正常商业纠纷】针对中兴通讯被法院列入被执行人名单一事,中兴通讯昨日晚间回应称,该事宜系中兴通讯与中建五局的正常商业纠纷,并非失信被执行。  中国执行信息公开网显示,中兴通讯股份有限公司于12月17日被深圳市中级人民法院列入被执行人名单,执行标的为3187.13万元。中兴通讯表示,针对此案件的执行申请,公司已于2018年12月24日向深圳市中级人民法院提起执行异议。目前双方仍在友好协商解决纠纷。手机圈的事还没完:OPPO:10倍混合光学变焦马上来@新浪科技【OPPO独家回应:将发布10倍混合光学变焦,近期开始商用】对昨天(12月25日)外媒曝光的多张OPPO多倍变焦技术相关专利图,OPPO影像实验室负责人表示,OPPO目前确实在探索多倍乃至10倍的混合光学变焦技术,目前该技术已经基本成熟,近期可能会开始商用。而对于该技术何时商用,他表示,OPPO将尽快公布相关技术细节和商用信息。考虑到各大手机厂商的时间节点,OPPO很有可能将在CES或MWC期间首发该技术。实际上,此前华为西欧地区消费者业务集团总裁Walter Ji在接受外媒采访时就表示,华为计划在2019年某个季度发布带有四摄和10倍光学变焦的旗舰手机。那些跨界的手机厂商,比如......小米,对产品也不能掉以轻心啊:空气净化器哪家强、哪家坑?@新京报【上海消保委:小米、松下空气净化器部分功能不佳】12月25日,上海消保委发布空气净化器产品比较试验结果。比较试验从大型商场与综合电商平台购买了19件样品,涵盖了多个国内外品牌。比较试验针对样品的颗粒物洁净空气量、甲醛、甲苯、异味或臭味(实话实说的意思_财政政策货币政策网氨)的洁净空气量与净化效率等进行了测试与比较,结果显示,部分国产品牌产品性价比更高,知名品牌松下、小米部分功能并不理想。自媒体治理正在进行中@ 北京市网信办对自媒体的整治成果出炉:截至12月18日,属地微博、新浪、搜狐、网易、凤凰、腾讯、百度、今日头条、一点资讯、知乎等自媒体平台共删除各类违法违规自媒体信息49.6万篇,关闭违法违规自媒体账号11万个。  同时,北京市网信办针对自媒体账号集中存在的“曲解政策、违背正确导向”“无中生有、散布虚假信息”“颠倒是非、歪曲党史国史”“格调低俗、突破道德底线”“惊悚诱导、标题党现象泛滥”“抄袭盗图、版权意识淡薄”“炫富享乐、宣扬扭曲价值观”“题无禁区、挑战公序良俗”等八大乱象进行了重点整治。“全国一张单”@《北京青年报》【负面清单将实现“全国一张单” ,互联网领域被“关照”】日前,发改委、商务部印发了新的《市场准入负面清单(2018年版)》,与此前的试点版本相比,清单主体包括“禁止准入类”和“许可准入类”两大类。禁止准入类4项、许可准入类147项,一共有151个事项、581条具体管理措施,总体上比《清单(试点版)》原有的328项减少了177项,压减幅度达54%。其中,金融、互联网领域被“重点关照”——禁止准入类事项包括4个事项,其中第3项“禁止违规开展金融相关经营活动”和第4项“禁止违规开展互联网相关经营活动”,针对的就是当前金融领域、互联网领域新技术、新商业模式等不同形势。接下来看看国外都发生了啥:英特尔在以色列扩厂@新浪科技【以色列批准英特尔50亿美元扩厂,提供1.85亿美元补贴】北京时间12月25日晚间消息,针对英特尔拟投资50亿美元扩建工厂的计划,以色列政府同意给予英特尔7亿谢克尔(以色列货币单位,约合1.85亿美元)的政府补贴。  英特尔是以色列最大的雇主和出口商之一,英特尔的许多新技术都是在以色列研发的。到目前为止,英特尔已在以色列投资约350亿美元,是以色列科技领域最大投资者密云组工网_央视在线网,在以色列拥有一万多名员工。特斯拉车主引荐计划再推迟@新浪美股【特斯拉再推车主引荐计划,未试驾下单可获3月免费充电】特斯拉在将车主引荐奖励计划延长至今年年底仅一周后,又一次将项目期限延长至3月11日。细节与以往基本相同——业主可以向新买家提供一个推荐码,双方都可以通过使用该码获得额外津贴。  新买家可以获得6个月的免费充值,而引荐人则可以根据自己的推荐次数获得更高的奖励。并且从今天开始,“如果顾客在没有试驾的情况下下单”,还可以额外获得3个月的免费充电。在标准奖励的基础上还增加了两个额外奖励:一顶帽子和一套Model 3的性能轮胎。在此之前,推荐的奖励是“将你的照片发射到深空轨道”,www.66law.cn_西秦戏网特斯拉会用激光将照片蚀刻在玻璃上,然后送入太空。很诱人,但......2018年,富豪的钱都去哪儿了?@ 全球最有钱的500名富豪在2018年损失了5110亿美元,其中Facebo道德经谁写的_风险看吧网ok CEO扎克伯格损失最为严重,今年蒸发了230亿美元,万达集团董事长王健林损失111亿美元,被誉为阿拉伯“沃伦巴菲特”的沙特首富瓦利德王子损失34亿美元。今天特朗普该抨击谁了?特朗普再次抨击美联储:加息太快了据 CNBC 报道,美国总统特朗普周二重申,美联储加息太快了,但他补充称,美国企业是“世界上最大的”,为投资者提供了“巨大的”买入机会。他告诉记者,“美联储加息太快,因为他们认为经济形势很好。但我认为他们很快就会明白这一点。”,他又指,“我对我们的公司充满信心,他们做得非常好。他们有各种各样的纪录。所以我认为这是一个巨大的购买机会。”由于对经济增长疲软的担忧,美国股市最近几周大幅下跌。特朗普在很大程度上将经济逆风归咎于美联储,公开批评他任命的美联储主席鲍威尔。以上,打起精神开始新的一天吧!

??除夕的诗句_新拆迁法网??

????

???? *文章为作者独立观点,不代表网立场

???? 本文由 Cuba Libre 授权

???? 网 发表,并经网编辑。转载此文章须经作者同意,并请附上出处(网)及本页链接。原文链接:

????

????

???? 未来面前,你我还都是孩子,还不去下载 App 猛嗅创新!