А кто на самом деле сломал банковскую систему?
TLDR: есть библиотека для андроида, которая парсит логи выпуска сертификатов, и недавно гугловый задепрекейченный апи немного отвалился и библиотека встала колом у многих андроидов.
Но интересно тут не то, что какая-то библиотека опять сломалась, а то, что люди начали называть это supply chain атакой. Некоторые (по первой ссылке) начали даже придумывать какие-то моральные ответственности для мейнтейнера библиотеки. Хотя конечно же no warranty пункт в лицензии есть. Ну то есть это не мы обосрались с выбором библиотеки, а один бесплатный чувак обосрался с архитектурой библиотеки, которую мы соизволили выбрать.
История интересно перекликается с историей core-js, когда разраб сел в тюрьму за то, что переехал кого-то на машине, а ему в ишаках написали чтобы он шел нафиг с просьбами о деньгах на адвоката.
А также с историей про исходники Ред ОС, где российские предприниматели очень нехотя исполняют условия GPL и предоставлять исходники (и то не все), при этом пытаясь соскочить прикрываясь
Иными словами — раз вашим открытым кодом пользуется большая компания, то вы всем должны и вообще благодарите и целуйте землю по которой ступала их нога. А компания никому ничего не должна