番外01 node-ipc 开源供应链投毒事件

本期播客节目讨论了一个开发者在开源软件库中添加攻击性代码来污染开源软件供应链的事件，引发了对开源软件供应链的安全性和可信度的讨论。还探讨了恶意代码的掩饰行为、代码审查、评论修改功能、黑客报复、个人账号被攻击、NPM的版本锁定、国内大厂的策略等话题。讨论中强调了保持开源社区正常运作的重要性，并提出了通过法律与技术手段解决供应链问题的建议。最后，讨论了开源软件的可行性、社区的重要性，以及开源软件的发展趋势和面临的挑战。