log4j や faker.js が最近話題になっていたが、こういう例は特段目新しい出来事ではない。過去にも Heartbleed や left-pad のような事案があった。みんなもう忘れているかもしれないけど。今の OSS の体制が続く限り、同じようなことは何度も繰り返されるだ…