Der interessante Fall Color.js und Faker.js - was ist da passiert? Wie stehen wir zu der Verwendung von Open-Source Libraries und kostenfreier Software?

devsontape beschäftigt sich in dieser Folge mit dem Open-Source Ökosystem und den positiven sowie auch negativen Nebeneffekten, die damit einhergehen. Der Fall rund um "color.js" und "faker.js" wurde in den letzten Wochen intensiv diskutiert und wir greifen dieses Thema auf und stellen uns elementare Fragen in Bezug auf unsere eigene Arbeit mit der Verwendung von Open-Source Software. Ist es ethisch vertretbar, kostenlos veröffentlichten Code zu verwenden und dafür selbst die "Lorbeeren einheimsen"? Darf der Entwickler eines Open-Source Packages aktiv Schaden verursachen? Spielt es eine Rolle, wie groß das Unternehmen ist, das meinen Code verwendet?

All diese und viele weitere Fragen werden in dieser Ausgabe unseres Podcasts besprochen.

Zum Nachlesen:

1. https://www.theregister.com/2022/01/10/npm_fakerjs_colorsjs/
2. https://blog.sonatype.com/npm-libraries-colors-and-faker-sabotaged-in-protest-by-their-maintainer-what-to-do-now 3.https://github.com/Marak/colors.js/commit/6bc50e79eeaa1d87369bb3e7e608ebed18c5cf26
3. https://www.usenix.org/system/files/sec19-zimmermann.pdf
4. https://vercel.com/blog/vercel-welcomes-rich-harris-creator-of-svelte
5. https://opencollective.com/svelte

devsontape

Kai Donato - kai.donato@mt-ag.com - Twitter: @_KaiDonato Carolin Hagemann - carolin.hagemann@doag.org - Twitter: @CaroHagi

Dieser Podcast genießt die freundliche Unterstützung der Deutschen Oracle Anwender Gruppe (DOAG e.V - https://doag.org)