前几天圣诞节技术圈发生了一件大事,开源届被一个前端 UI 框架的“彩蛋”掀翻天了。
事件起因是蚂蚁金服的 Ant Design 框架,开发者别出心裁地在框架代码中埋下了一个会在圣诞节当天触发的“彩蛋”。
如图中所看到的,本来这应该是一个正常的蓝色按钮,而上面的「积雪」效果就是 Ant Design 今天的圣诞节彩蛋之一。
众所周知 Ant Deign 有着大量的用户群体,而这个“彩蛋”呈现出来的最终效果却是犹如一颗“毒蛋”,说是一场灾难也不为过,最后也把众多的框架使用者给坑了 —— 大量前端开发者纷纷前往 Ant Design 的 GitHub 仓库留言、吐槽……
Ant Design 的核心维护人员面对用户突如其来的质疑和吐槽,立马做出了回应, 并提供了修复的方法:
关于 Ant Design 圣诞彩蛋,起源自 2018 年 9 月 10 日我的一次提交:add christmas easter egg · ant-design/ant-design@00aebeb,代码实现会在 12 月 25 日当天给所有按钮添加积雪效果,并增加 `Ho Ho Ho!` 的浏览器默认提示信息。这完全是我个人的一意孤行且愚蠢的决定,是我的错误给大家造成了不良影响,非常抱歉。
如何修复这个问题?
影响范围:3.9.3、3.10.0~3.10.9、3.11.0~3.11.5
我们已经发布了修订版本:3.9.4、3.10.10、3.11.6,各位请更新至相应的版本即可。使用了语义化版本的直接重新安装 node_modules 并重新下载即可。
代码里还有其他彩蛋么?
没有。
未来还会有类似的问题么?
不会。我们是开源软件,请像这一次一样持续监督我们。
玉伯也对该事件进行了回应:
对于 Ant Design 这次的圣诞节彩蛋,你怎么看待?
都说开源软件会因为受到监督而安全,但这次事件似乎反应了开源项目的一个典型困境 —— 其支持者声称由于开源软件会因开源而公开透明,并因持续受到监督而安全。但在实际过程中,多数人并不会审查代码。即使有人发现问题,也因为不受重视而无法解决,最终就有可能导致严重的后果。