【StorageHub：重新定义去中心化存储，为开发者和用户开创一个高效、易用新时代】

【StorageHub：重新定义去中心化存储，为开发者和用户开创一个高效、易用新时代】2024年04月10日10点04分老不正经报道，StorageHub是一种去中心化存储公共产品Parachain，致力于为各种web3原生用例提供高质量的文件检索价值主张，同时确保在StorageHub基础上构建的应用程序具有不可阻挡性，为Polkadot生态系统内的开发人员提供了一个功能丰富、基于Substrate的去中心化存储解决方案。StorageHub核心优势在于它能为Web3应用程序提供高效的分散式存储选项，在不损害分散原则的情况下实现大型文件和数据集的存储。通过满足对高效、可扩展和去中心化存储解决方案的关键需求，StorageHub为Polkadot上的数据管理和应用开发铺平了道路。当我们站在这个新领域的边缘时，社区的参与和支持将有助于实现StorageHub的全部潜力，巩固Polkadot在区块链创新前沿的地位。

开源开发者故意破坏广泛使用的依赖库 多个企业受影响

开源开发者故意破坏广泛使用的依赖库多个企业受影响一位开源开发者的故意破坏再次引发了企业依赖靠维护者义务工作的开源库的争议。MarakSquires的开源库color和faker被广泛使用，其中不乏企业和商业客户。在包管理器NPM上，colors的周下载量超过2000万次，有近19000个项目依赖它；faker的周下载量超过280万次，有超过2500个项目依赖它。开发者在color.js库的v1.4.44-liberty-2版本中给新的美国国旗模块加入了无限循环，依赖color.js的项目会在控制台看到不停打印的非ASCII字符。fakerv6.6.6版本的情况类似，他将这两个搞破坏的版本推送到GitHub和npm。受影响的项目包括亚马逊AWS的CloudDevelopmentKit。开发者此前曾批评企业没有回馈社区，他在2020年11月警告说，他将不再用义务工作支持大企业，商业客户应该考虑创建分支，或者用每年六位数的薪水补偿开发者。安全专家批评这种行为不负责任，每一个依赖这些库的项目都受到影响，而不仅仅是大企业。GitHub平台暂时封禁了MarakSquires的账号（已解封），此举也引发了对GitHub如何控制开源项目的争议。——solidot