Девопсам привет!

Большинство из вас почти наверняка уже столкнулись с тем, что различные библиотеки начали встраивать малварь, которая может наносить вред файлам, если пользователи используют российские IP.

Например, это просочилось в Vue - при использовании российских IP все файлы пользователей могут будут полностью затерты символами ❤️. И это совсем не шутка. Это то, что способно нанести реальный урон серверам и ПК людей из России.

Вот что необходимо сделать в этом случае:

✔️Добавить всплывающие окна с информацией о проблеме на официальном сайте.
✔️Перестать использовать зараженные vue-cli-пакеты.

Также можно:

✔️Добавить предупреждения в vue-devtools, опубликовав новые версии, чтобы пользователи могли автоматически обновиться и увидеть предупреждение.

А по этой ссылке от коллег из Техдирского клуба @ctorecordschat Список опасных для использования OpenSource-продуктов, которые теперь реально несут риски гибели (малварь, шифровальщики и пр.) - в общем, всё, что лучше не обновлять, вместе с информацией, чем это чревато.

Кстати, каждый может пополнить список: если вам что-то известно, оставляйте сообщение в специальной анкете.