Миллер, Брэндон

Материал из Википедии — свободной энциклопедии
Это старая версия этой страницы, сохранённая 85.172.95.181 (обсуждение) в 10:25, 23 марта 2022 (Инцидент с вредоносным ПО в марте 2022 г.: Добавлены сведения о статусе пакетов данного разработчика.). Она может серьёзно отличаться от текущей версии.
Перейти к навигации Перейти к поиску
Брэндон Нодзаки Миллер
англ. Brandon Nozaki Miller
Дата рождения 18 октября 1984(1984-10-18) (40 лет)
Место рождения США
Гражданство  США
Род деятельности разработчик, мотогонщик

Брэндон Нодзаки Миллер, также известный под никнеймом RIAEvangelist[1] (род. 18 октября 1984) — американский разработчик программного обеспечения и бывший мотогонщик[2].

Биография

Карьера мотогонщика

Миллер был первым, кто разогнался до 100 миль в час на 150-килограммовом электрическом мотоцикле[3]. По состоянию на 2012 год, он являлся рекордсменом FIM/AMA по наземной скорости для электрического мотоцикла весом 150 кг на милю, 101,652 мили в час[4], и на километр, 102,281 миля в час. Он установил свои рекорды на гоночной трассе Bonneville Speedway в Юте[5].

Инцидент с вредоносным ПО в марте 2022 г.

В марте 2022 года Миллер выпустил версию пакета node-ipc в знак протеста против вторжения России на Украину, предположительно содержащую вредоносный код[6]. Вредоносный код записывает файл с именем «WITH-LOVE-FROM-AMERICA.txt», содержащий сообщение против вторжения, на рабочий стол затронутых компьютеров. Кроме того, на компьютерах с белорусскими и российскими IP-адресами код перезаписывал все файлы в системе смайликом в виде сердца[7][8]. Однако позже, когда его вредоносная деятельность была раскрыта сообществом разработчиков, Миллер попытался отмотать все назад и опровергнуть предположения о том, что данный код является вредоносным[9], однако, к тому времени была уже собрана достаточная доказательная база, однозначно свидетельствующая о разрушительном действии его кода. На данный момент все пакеты Миллера считаются потенциально опасными и более не используются другими разработчиками. Были сделаны форки заведомо безопасных версий и вся разработка далее основывается на них.

Примечания

  1. Popular NPM Package Updated to Wipe Russia, Belarus Systems to Protest Ukraine Invasion (англ.). The Hacker News. Дата обращения: 19 марта 2022.
  2. "The Life Electric: Next-Gen Hot Rodding, The future of going faster starts here". Motorcycle.com. Дата обращения: 16 июля 2015.
  3. "Bethlehem native sets electric motorcycle speed record". Express Times. Дата обращения: 8 октября 2012.
  4. Thousand Oaks man sets electric motorcycle records. Ventura County Star. Архивировано 8 февраля 2013 года.
  5. All-electric Zero Motorcycles Sets Two New Land Speed Records At 2012 Bonneville Shootout (англ.). Motorcyclist. Дата обращения: 18 марта 2022.
  6. Мария Нефёдова. Популярный npm-пакет удаляет файлы в системах разработчиков из России и Беларуси. Хакер.
  7. Juha Saarinen. 'Protestware' npm package dependency labelled supply-chain attack. IT News. nextmedia (17 марта 2022).
  8. Open Source Maintainer Sabotages Code to Wipe Russian, Belarusian Computers (англ.). Vice News. Дата обращения: 18 марта 2022.
  9. Open source dev attacked for spreading data-wiping 'protestware' | The Cyber Security News. thecybersecurity.news/. Дата обращения: 19 марта 2022.