Некоторое — к счастью, сравнительно небольшое — количество разработчиков свободного ПО на фоне текущих событий поехало кукушкой и решило срочно добавить в пакеты, мейнтейнерами которых они являются, что-нибудь актуальное.

Диапазон простирается от лозунгов и призывов до вполне реального malware — например, разработчик node-ipc вставил код, который на серверах с IP, геолоцирующимися на Россию и Белоруссию, с вероятностью 25 % перезаписывает все файлы, до каких может дотянуться (и в скобках замечу, что вообще оказался патентованным мудаком: в своём репозитории он тёр комментарии с указанием на это, в чужих нелепо отмазывался «ну смотрите, этот код же всё равно на самом деле не работает!»).

Отмечу, что в большинстве стран мира за такие действия предусмотрена уголовная ответственность, причём независимо от мотивации автора и лицензии, под которой распространяется код («отказ от ответственности» юридически ничтожен, если речь идёт об умышленном причинении вреда).

Отношение к таким мудакам в сообществе, к счастью, резко негативное — независимо от политических взглядов. Пакеты, а иногда и их разработчики вычищаются из репозиториев, в зависящем от них ПО ставится version lock на версию, которая ещё не была замарана.

Список уже известных пакетов с авторами с поехавшей кукушкой ведётся чатом @ctorecordschat и доступен здесь: https://docs.google.com/spreadsheets/d/1H3xPB4PgWeFcHjZ7NOPtrcya_Ua4jUolWm-7z9-jSpQ/htmlview

Проверьтесь.