Роковое Рождество: Как бэкдор в UI-библиотеке вызвал хаос на продакшене

Короче, было это года 4 назад, на тот момент я уже уволился из Мегафона и последний проект, который я разрабатывал была система мониторинга потребления ресурсов в городе Иннополис

Вдруг под рождество мне поступает тревожный звонок от моих бывших коллег... беру трубку и мне там орут: "ЧТО ЗА ХРЕНЬ ПРОИСХОДИТ?!?!" – "???" – "ТЫ ЧТО ОСТАВИЛ КАКОЙ-ТО БЭКДОР! КАКОГО ХЕРА У НАС ИНТЕРФЕЙС ПОКРЫТ СНЕГОМ!!!" – мне понадобилось несколько минут, чтобы просто осознать что у меня спросили

И тут сука оказывается (блять, как же это смешно) что разработчики Ant.Design от Alibaba, который мы использовали для UI, засунули в исходный код "фичу": под рождество насыпать на весь интферфейс снег и менять все заголовки на "Йо-хоу-хоу"...

А поскольку это реально крутая библиотека (я с ней уже много тогда работал и собственно я ее и принес в Мегафон), после нашего проекта, ее начали использовать и в других проектах...

И все сервисы (а это крупные B2B продукты) в один день покрылись снегом...

По слухам, поувольняли часть безопасников, а фронтендерам сделали выговор и заставили с нуля писать свою UI библиотеку.

На самом деле, именно тогда я понял, как такие UI библиотеки появляются и почему большие компании пишут свои: один незаметный минорный MR и твой UI в снегу... ну и кто сказал, что такой UI не мог бы сливать пароли пользователей, создавая пустые пиксели? Вот именно

А вспомнил я об этом, потому что увидел видос от одного JS инфлюенсера буквально на днях))

🎅Хоу хоу хоу, ёпта!
Кому ещё снега, холодоёбы?

лоол
с ант.дизайном еще в алибабе работал, либа действительно прикольная

Как видишь, не просто \"прикольная\", а \"либа с приколом\")

Ну киты как всегда, конечно