45. Paketdebakel
lyssna! 
Vi snackar om helgens debakel där utvecklaren bakom faker.js och colours.js bestämde sig för att medvetet förstöra paketen i någon form av protest. Det leder bland annat in på diskussioner om ägandeskap över sin egen kod, att bli bannad från GitHub, sociala medier-poesi och open source-finansiering.
Dessutom en hel del om log4j och säkerhetsluckan log4shell, Mozillas “bad guy moment” samt korthuset som vi kallar npm-paket.
Om du gillar podden blir vi väldigt glada för en liten recension i iTunes eller en prenumeration på Spotify. Följ oss och säg hej på @asdfpodden på Instagram eller Twitter (Anton, Therése) <3
Länkar
Avsnittets skämt:
Vad sa den trötta gränssnittsutvecklaren?
Jag är så jävla LESS.
Skrapa här!!
Transkribering
Transkriberingen är gjord av nån "AI-grej". Du kan förbättra den genom
att klicka precis här :) Vad sa den trötta gränssnittsutvecklaren?
Jag vet inte.
Är du så jävla less?
Det var kul, den gillar jag.
Började bli lite utdaterad, för det är inte många som kör less längre.
Men det är bra att vi betar av den nu tänker jag.
Ja, jag vet. Men den låg långt ner i lådan, det var verkligen dags nu.
Har du fått gräva i botten av skämtlådan?
Jag har inte kommit några nya till mig. Jag får jobba på det där.
Vi får se. Än så länge tycker jag att de håller nivå i alla fall.
Man ska inte ha för höga förväntningar. Det har vi aldrig haft så det har hjälpt.
Det är lite temat med hela podden.
Jo, jag vet inte om du... Jag pingade dig innan här om vad vi skulle prata om.
Jag vet inte hur bra koll du har på det här debaclet som jag såg på finska med FakerJS och CollorsJS.
Jag tror det var.
Ja, jag har väl i alla fall grundläggande koll på debaclet, men kanske inget djupdyk.
Jag är inte hängt i Twitter-trådar så att säga.
Men jag har läst artikel.
Ja, okej.
Ja, precis. För det var ju i, jag kommer inte riktigt ihåg vilken dag det var.
Det var lördags kanske.
Fredags eller lördags tror jag.
Som då en Open Source-utvecklare som har gjort de här FakerJS och ColorOS-JS bland annat
Tydligen tyckte att nu får det vara nog på att jag ska jobba gratis
Och i stort sett, om det var FakerJS som han släppte en uppdatering av det här paketet som ligger på npm
Och i den uppdateringen så slängde han in så att paketet egentligen inte fungerade längre
Och samma sak i den här ColorlessJS, att det som hände var att när du försökte köra någonting så fick du en infinite loop istället.
Och den printade massa "bly" till konsolen, eller till terminalen, så att din terminal hängde sig.
Eller ditt käll.
-Och så "Liberty, Liberty, Liberty".
-Ja, exakt. Och det stod typ så här.
Release notes för uppdateringen var "add liberty flag" eller något sånt.
Och allt det här gjorde att extremt många saker slutade funka.
För det är skitmånga som beror på fake IS eller specifikt Colorless IS.
Jag tror det var en halv miljon grejer som berodde på Colorless IS.
Och bakgrunden var väl i stort sett med att han tyckte att "Big corporations" borde betala mig för att jag gör det här open source arbetet.
Och jag är förvånad nog, det kanske var för att det hände på en helg, men jag märkte inte alls av det förrän jag såg folk på Twitter som började tweeta om det.
Jag märkte inte någonting i min egen projekt, ingenting sånt.
Så jag slapp nog väldigt mycket av jobbet som han själv kanske hade behövt gjort.
– Ja, alltså jag märkte ingenting. – Nej, så det var ju fint.
Det kan man ju tacka för att det skedde på en helg och inte på en vardag.
Det som också hände sen var att NPM gick in och återställde en av de här tidigare versionerna.
Alltså de som inte var dåliga eller de som inte fungerade.
Ja, avsiktligt förstörda. Var inte Faker.js-versionen typ 6.6.6?
Jo, jag tror kanske att det bumpades till något extremt stort.
Så det var väldigt mycket.
Sen gick NPM in och drog tillbaka versionen.
Och sen gick också GitHub in och bannade hans konto på GitHub
Vilket kanske har varit den mest kontroversiella diskussionspunkten tror jag
Det ska väl tilläggas också att han uppdaterade Readme in i de här projekten så att det stod massa konspirationsteorier om Aaron Swartz
Och massa, typ Ghislaine Maxwell och grejer
Så det var kanske inte bara på grund av att han släppte de här paketen som han bannades.
Min gissning är att GitHub bannade för att de trodde att hans konto var hackat.
För det hade varit det logiska steget att ta, att när någon släpper en...
Det skulle kunna vara malware i de här nya paketen.
Särskilt när även readmes och sånt uppdateras.
Men om vi börjar där, vad tänker du kring att github eller att npm tar bort versionen tycker jag inte är så kontroversiellt.
Men vad tänker du till exempel om att github har bannat hans konto?
Och det är fortfarande bannat så ska jag säga.
Ja det där är svårt alltså.
Det där är någonting, jag känner inte ens att jag är sugen på att krafsa på den ytan.
Men det känns ju konstigt att en användare ska bli bannad, speciellt nu när det är ett stort corporation som äger grejerna.
Men å andra sidan, som du säger, i tider där vi pratar mycket om desinformation och att det är privata företag som faktiskt kan banna folk från sociala mediekonton för att de förfalskar och sprider rykten och så vidare så vidare så är det ju inte "unheard of".
"nerd" av att det är en persons kod.
Men på sociala medier så är det en persons...
Jag ville kalla det poesi.
Det känns som att det är väldigt sällan det ligger väldigt nära poesi.
Poetry slam.
Personers verk.
Ja, eller innehåll i alla fall.
Jag flyger alldeles för högt med bedömningarna kring trötta tweets.
Men så att, jag menar det är väl, jag kan ju se båda sidor.
Alltså jag förstår ju absolut varför han blev bannad typ från GitHub-sidan liksom.
Men jag har nog ingen tydlig svar i vad jag tycker så.
Vad tänker du?
Jag har ju väldigt mycket på sidan att jag är bannad, vilket känns som att det är en minoritet.
I alla fall av det jag har sett på Twitterstormarna som har varit om det här.
Jag tänker att det finns två anledningar.
Den stora anledningen som jag ser är att enligt GitHubs villkor så får du inte hosta innehåll som står till stil med att det är gjort för att påverka andra negativt på ett medvetet sätt.
typ något sånt. Och jag tycker att det här är exakt vad det är.
Alltså han har gjort det här för att folk ska få problem.
Han gör det också som ett jävla statement mot "big corporations" när det inte drabbar en enda "big corporation".
Den enda som det drabbar är andra utvecklare som sitter och faktiskt får rätta felen.
Ja, nu när du säger så.
Ja, så jag tycker att det var omoget och oansvarigt av han att göra det.
En viktig detalj är också att båda de här projekten, om jag inte har sett helt fel, var släppta under MIT-licensen.
Ja, det läste jag också.
Vilket i stort sett säger "här, gör vad du vill med min kod".
- Ja.
- Så att med det i åtanke så tycker jag ändå att det kan vara så här, då får man lite skylla sig själv
om man har gjort det, för det är ingen som har stoppat honom från så här "ja, jag slutar utveckla den här projekten"
eller "ja, jag gör dem privata och fortsätter att ta betalt för de nya versionerna av projekten" till exempel.
Det som förmodligen skulle hända är att någon forkar repot och släpper en faker2.js eller vad det nu kan bli.
Jag har inte röntgick också, då får man göra det i sådana fall om du vill använda dem en tid när det är själv.
Jag tycker bara det är alltid intressant med just det här.
Det är censur och yttrandefrihet och det är privata företag.
Ja, det håller jag verkligen med.
They rule the way they wanna rule tänker jag. Alltså det är klart att man kan tycka att det är fel om man pratar mycket om när andra företag censurerar eller väljer att inte ta in verk från människor.
Men jag menar så länge det inte är statligt och det är grundlagar som bestämmer det så får väl de göra vad de vill.
Ja, jag håller med. Jag tycker att det kanske finns en poäng att diskutera det för att typ Facebook och Twitter och andra sociala medier har blivit så pass stora att de kanske motsvarar tidningar litegrann förr i tiden
Där man kanske har lite mer, där de båda har mer ansvar för vad som faktiskt trycks i tidningen men också att det kanske inte går att bara ignorera saker
Sen finns det ju exakt samma poäng att göra åt andra hållet, att tidningar väljer vad de publicerar också.
Så det är en svår poäng för mig att göra så att säga.
Men sen tycker jag också att det finns en poäng i att diskutera, alltså den poängen han vill göra, den här utvecklaren bakom biblioteken.
Att open source kanske behöver en bättre sätt att få in pengar på.
För just nu så finns det inget bra sätt egentligen.
Det mesta är ju typ att "ja okej, vi har någon Patreon eller någon Open Collective eller vad det nu heter där man kan donera pengar".
Men då är det ju väldigt mycket att "ja då donerar man för att göra det".
Det är väldigt få gånger man använder faktiskt ett mjukvarubibliotek som man måste betala för.
– Ja, för att det finns andra alternativ då liksom. Så då väljer man att inte göra det.
Det är verkligen en fråga som behöver diskuteras och komma fram till någonting.
Men jag menar, kan jag ta sönder saker? Det kanske inte riktigt är ett sätt att göra på.
Jag antar att det är någon typ av demonstration som fick enorma ramifikationer.
Men jag kan ju också känna så här att om du blir svinarg på att folk använder din kod, lägg inte ut din kod.
Nej, jag håller med.
Inte att vi inte ska diskutera open source-grejen och att folk gör jättebra saker som alla använder, men just den här liksom så här.
- Okej, men du i början eller du har varit svinglad för att folk ville använda dina saker?
Alltså när vände det och gav dig rätten att bara ändra reglerna mitt i?
- Nej, jag håller ju med dig.
Jag förstår ju också folk som gör argumentet, men det är hans kod, han borde få göra vad han vill med den.
- Absolut.
- Alltså det argumentet låter ju sunt när han säger det.
Men samtidigt så är det ju så här, ja det är absolut, men om han då helt plötsligt skulle vilja lägga in ett virus i koden, håller det argumentet fortfarande?
Eller om han skulle vilja lägga in en krypto-miner i koden utan att liksom explicit berätta det, håller det fortfarande?
- Ja, för det blir väl också på någon sån här samhällsansvarsgrejen.
Typ att använda som tidningar och nu kanske Facebook har ansvar för samhället.
Här finns ju något typ av ansvar över internet.
Om man har så extremt många användare och många delar som använder det.
Och så har man ju sänder rätt mycket.
Men jag vet inte, det är en klurig fråga.
Det är intressant för det är på många olika håll och det gäller verkligen att ha mycket saker i huvudet samtidigt.
Ja, absolut.
Vilket kanske inte alltid är allas favoritgrej.
Men det är spännande.
Jag funderade ganska mycket på det här.
Jag tror det var senast när jag skulle använda Husky, tror jag.
Och då var det väl så att jag kollade i det report och då var det nog senaste version, version 5 eller något sånt tror jag.
Och då stod det väldigt tydligt så här att om du är privatperson och använder det till privatprojekt, varsågod.
Men när du företag och vill använda version 5 då vill jag ha, om det var donation eller betalning för det liksom.
Annars får du gärna fortsätta använda den fortfarande maintainade version 4 tror jag.
Just det.
Och det är ju problem kanske fortfarande för att det är liksom så här att du måste fortfarande se till att få in donation.
Alltså det är fortfarande människors goodwill att inte använda det.
Men det blir på något sätt så här, det här är väldigt tydligt gjort.
Och jag som skulle dra in det och ett företagsräkning valde ju att dra in version 4 liksom för att testa de här grejerna.
Då blir det plötsligt så att om man ser att stora företag använder det, då kan man i alla fall ställa frågan och ifrågasätta.
Det blir mer transparent. Varför använder du inte fyra i sådana fall? Har du donerat? Det blir någon dokumentation kanske?
Ja, precis. Det är intressant att man kan gå så olika vägar.
Det finns ju ett företag som heter Mapbox som har en alternativ till Google Maps.
Det är en väldigt kort förklaring av vad de gör.
Men de hade också ett open source bibliotek som hette Mapbox GL.
Som var där man kunde rendera olika typer av kartor.
Och då fick man välja vilken kartleverantör man ville ha så man kunde köra Mapbox
Det finns något som heter...
Namnet som jag tappade bort precis när jag svarade, men det finns en annan leverantör som är billigare
Men tillhandahåller samma tjänst, men man kunde plugga in dem i det här biblioteket
Och de gjorde också så att de släppte en ny major version av sitt bibliotek
Där de sa att "Nej, nu får det här biblioteket bara användas med våra egna tjänster"
Vilket upprörde lite grann folk i communityt, lite för att folk har kanske bidragit till biblioteket utan att tänkt att de ska använda Mapbox-tjänster
Men samtidigt förstår man ju också Mapbox att vi har utvecklat biblioteket, vi måste kunna få in pengar till det på något sätt för att kunna fortsätta vidareutveckla det
Där ledde det, tror jag med minst rätt, till att det forkades och att det finns nån fork på den som heter typ "Mapplibre GL" kanske
Eller något i den stilen. Så där har det verkligen blivit en hård fork. Sen kan jag fortfarande tänka mig att man måste använda de här Mapbox-tjänster kanske gör att de får in lite mer pengar
För folk som hittar det i biblioteket och känner att det här ser skitbra ut men okej då måste jag använda den här tjänsten för att få det att funka.
Ja, det blir spännande för att om man har en ren betaltjänst, det är så svårt att bara avgöra om någonting passar ens behov, out of the box.
Så när man letar efter någonting, man kan prova ett par libs för att hitta det som passar bäst där jag behöver det.
Och det blir mycket knörligare att bara betala på från start.
Jag är inte emot att betala, speciellt inte från ett företagssida.
Men jag tycker det är svårt med den här avvägningen. Kan man få någon typ av temporärt testlicens?
Demo? Trailer? Nej men jag vet inte. Det blir så svårt.
- Ja, där är också en poäng. När folk ber om donationer för användare.
Det är ju i alla fall i Sverige väldigt svårt att motivera för ett företag.
"Okej, för användare här så måste vi donera lite pengar."
Det är inte så att vi får en faktura för användare, vi ska liksom inte göra det, utan det är bara en betalning som ser ut som en donation som vi sen ska bokföra som betalning för det här och det går liksom typ inte.
Så det gör det också väldigt svårt att faktiskt liksom använda saker som kräver donationer just för att använda det liksom.
Ja, men det är verkligen en superknallig grej.
Det är ju, för jag läste idag också, det var ju en, i artikeln jag läste så var det ju en referens till Log4j-debaclet.
Just det, ja det har inte vi ju ens nämnt tror jag.
Nej, och det var väl, var det innan jul där någon gång liksom?
Ja, det var väl precis innan jul tror jag.
Log4j är ju loggning för Java.
Och det är väl open source också liksom.
Det ligger under open source eller någonting Apache.
Ja, det ska vara det. Jag tror det ligger under, ja exakt, hur man nu uttalar det, Apache.
Den foundationen tror jag.
Precis, och då var det väl så att det var några som hade hittat och registrerat säkerhetsläckor på det va?
- Exakt. Och det var ju alltså en ganska stor, alltså det kanske är den största säkerhetsläckan senaste 20-30 åren, typ.
Om man tittar globalt, vad som hände sen.
- Ja, Gud ja. Och att någon borde hittat den för ett tag sedan, så att säga.
- Ja, absolut.
- Men just att den liksom hittades där, innan jul och bara sprängdes liksom.
Jag tror att det var fler som bara hittade ännu fler problem och ännu fler vulnerabilities.
Det som då egentligen skedde var ju hur många företag som helst som använde det.
Alla hade de här säkerhetsläckorna.
Men det som de facto hände var väl att de open source utvecklarna fick sitta utan ersättning
över jul och bara patcha i all ljusets hastighet.
Och det gjorde de ju.
Men det var ju vad jag förstått då utan ersättning.
Utan bara hets av hela internet.
- Ja, exakt.
Jag kommer ihåg när det där briserade.
Att när jag hörde...
Det var en mindblown-ögonblick när jag hörde att
Det enda som krävdes var att man skrev en specifik sträng som det här loggade.
Och då fick man access för att köra RCE, alltså Remote Code Execution.
Alltså att du kunde köra kod på den maskinen som hade loggat det här.
Och att det även fanns tips i Minecraft.
Så det räckte med att du skrev något i chatten på Minecraft.
Och då fick du det på servern, men också på klienterna som var anslutna till servern.
För att alla klienter också loggade vad som sags i chatten.
Så det räckte att du gick in på en Minecraft-server, skrev den här grejen och så kunde du få access till alla som var anslutna till servern och servern.
Jävlar!
Och då kände jag, ah, okej, det här kanske är ganska allvarligt ändå.
Ehh, ja.
Det är då man förstår den här mimen när hon tar i hand med chefen som tackar för att man har varit så bra på säkerhet och redan när man gjort det var det en standard outline.
Jag har hört det, hos min nuvarande kund så är det en leverantör som vi har där deras testmiljö har varit nere i en och en halv månad
Och vi tror att det är på grund av att de hade låg på J där och då har de väl prioriterat prod, helt förståeligt, men testmiljön har varit nere ganska länge
Det är också en sån här grej som du säger, jag känner igen den storyn att de fick sitta själv och det var inte jättemånga som var aktiva och utvecklade det här projektet
Och så blev det precis som du sa, att man hittade den här första buggen, löste den, släppte någon patch och så bara "ja nu hittar vi en till bugg"
För att helt plötsligt satt ju hela internet och granskade log4j-koden och letade fler säkerhetsluckor och då är det klart att man hittar någon mer
Ja, och det är inte då man som denna maintainer bara "Nej men jag ska öppna en julklappar nu så killa alla".
Nej då känner man kanske lite ansvar att faktiskt försöka fixa det direkt.
Men det är ju sjukt, man kan ju tycka att det borde till någonting sånt här.
När det här har hänt, att nu kanske folk inser att vi borde betala de här lite mer så att de har lite mer resurser och kan lägga lite mer tid på det.
Och kunna se att det här projektet hade råd att beställa in någon extern ådigt av all kod.
Sådana saker skulle kunna finansieras om bara fler skickade lite pengar på dem.
För egentligen handlar det inte om att världens företag inte har pengar.
Utan det är bara att det är gratis och gott.
Ja, och för att det finns en tradition att allting bara är gratis.
Ja, verkligen. Det kommer väl lite från information is free-rörelse.
Men det är lite av ett korthus. Det finns ju någon XKCD-seriestripp.
Det är en bild på ett staplat torn av klossar.
Och sen är det en liten kloss som håller upp allting.
Och så står det en pil som skriver "As minor project someone on the internet has been thanklessly maintaining since 97".
Och det är exakt vad det är.
Så att, det vet inte, Log4J var ju extremt stort men samtidigt är jag också lite skeptisk till att det kanske kan bli någon faktisk förändring i hur Open Source funkar.
Det är ett för stort monster liksom, vem ska driva det, vem ska lyckas göra det liksom. Det känns otroligt svårt.
Ja.
Det måste vara en hel av en projektledare det där alltså.
Det känns som att det blir lite populärt på sistone med folk som bygger populära open source-projekt inom JavaScript-världen.
Att man bygger ett bolag bakom som sen tar in riskkapital och så ska man försöka bygga någon tjänst som man ska tjäna pengar på.
Du har till exempel Vercel som kom från Next.js från början.
Du har Remix nu nyligen som också har startat något bolag och tagit in riskkapital.
Så det finns väldigt många sådana som har gjort det den vägen.
Men det funkar inte för alla att göra så.
Det är helt omöjligt att folk ska kunna trycka in så mycket riskkapital i bara något och sen att det ska gå runt på det.
Det blir ju inte hållbart i längden.
– Nej, och man ser ju också, vad blev det åt andra hållet för Mozilla?
– Ja.
– De gjorde skitmycket bra grejer som är bra för internet och så har vi typ alla använt.
Och sen så stänger de ner det för att de måste spara in.
– Ja, nämen verkligen. Och på tal om att silla så fick de också skit mycket skit häromdagen.
Jag kan bara nämna det i förvifarten här för att de ville ta emot donationer i bitcoin.
Och då var hela internet så här "Vad fan, ni skulle ju vara de goda".
Så att de ändrade på det faktiskt. Så att nu sa de "Nej, vi gör inte det. Förlåt".
Så jag vet inte, det känns också som att någon har känt att bitcoin är hett, nu kör vi.
Och alla bara, har ni tänkt på klimatpåverkan? Och de bara, nej, okej, ja.
Just det, just det.
Mycket som poppar upp.
Ja, det är mycket grejer som händer samtidigt.
Det var inte allt för länge sedan, eller kanske var flera år sedan nu, det är pre-pandemi och alltihopa.
Med Leftpad som var förra stora grejen.
Nu kommer jag inte ihåg när det var för tiden är som den är för tillfället.
Eller svinlänge sedan.
Men det var också världens största grej när de tog bort Leftpad-paketet på NPM.
Jag tror utvecklaren blev förbannade på NPM och avpublicerade det.
Jag tror det var 2015.
Ja det kan faktiskt vara så länge sedan.
Men jag kommer ihåg att det är därför NPM har de här processerna nu där de kan återställa gamla versioner.
För det fanns inte då.
Jag tänkte precis på det. De måste verkligen lära sig det där.
Någon hade ett helvete postmortem och fick en massa action points och bara hade det löst den här gången.
Exakt.
Det ska bli spännande att se om GitHub faktiskt kommer ut med någon kommentar.
Jag har inte sett någon än från dem i och med att de har fått så oerhört mycket kritik från många på att de har bannat kontot.
Alla som bara ser deras resonemang.
Jag tycker att det är ett resonabelt gjort av dem att kontot är bannat.
Men det ska bli spännande att se om de kommer ut med det och om de ändrar sig eller hur det ser ut.
För den här personen, utvecklaren, han skrev typ någon tweet om att jag har flera hundra andra bibliotek som också ligger på NPM men högstas på GitHub.
Vad gör jag med dem nu typ?
– Ja.
– Jävlar alltså.
Vad stökigt.
Ja, det är en spännande tid. Jag förstår ju, varje gång sånt här händer så hör man ju också kritik från icke-webbutvecklare eller icke-javascriptutvecklare
som bara så här, hur, varför, npm, npm, hur kan det ens funka? Hur tror ni att det här kan funka ens?
Men samtidigt gör det ju det, förutom några incidenter som händer lite då och då.
Och i det här fallet så är det ju inte NPM som har gjort något konstigt egentligen.
Folk borde väl kanske pinna sina versioner lite mer i Package.json så att man inte bara automatiskt uppdaterar sig en ny version så fort den släpps.
Ja, absolut. Använd lockfilen people!
Ja, exakt.
Så att det kan väl vara en viktig poäng att de här säger.
MPM har också en ganska ny feature som jag tror kom i höstas kanske.
Där man i PackageJ som kan sätta in overrides och skriva in vilka paket man vill ska köpa och vilka versioner.
Men att de då också gäller för alla paket i hela trädet.
Alltså även om det är beroenden som dina paket har.
Mm.
I det här fallet om man hade blivit stoppad av att något paket man berodde på berodde på colors till exempel.
Då hade du bara kunnat sätta in Overrides i din Package.Json och så hade allt funkat igen.
- Jaha.
Ska inte alla bara dra hem allt lokalt och köra Zimlink på fil?
Eller köra fil på Zimlink?
- Åh gud, jag tycker att allt ska ligga bara på burken.
Allt ska ligga på burken.
- Nej men det är ju lite kul.
Det är ju kul för det är så himla fragilt.
Och då och då så blossar diskussionen upp om hur fragilt det är.
Den här bloggposten när någon i detalj förklarade hur han skulle använda NPM för att korrupta massa saker.
Den här grejen, det var väl någonting annat som var för ett tag sedan också.
Och så blossar diskussionen upp om, "Vad håller vi på med, vad håller vi på med?"
Och sen så kommer vardagen igen och så lägger det sig liksom.
Ja, sen fortsätter ju tåget rulla så att säga.
Det är inte så att tåget stannar utan det är att det hoppar till lite ibland.
Och sen kör vi vidare.
- Ja, signalfel, jävlar.
- Exakt, exakt. Det är allt som händer.
Ja, jag tror kanske det är allt vi har den här gången.
Jag slänger in en jäkla massa länkar i beskrivningen.
Om man inte har läst i kaps sig på det här redan så kan man ju få göra det, tycker jag.
- Ja, lös problemet. Internet kommer tacka dig.
Ingen kommer med en lösning till oss hur vi slipper såna här saker.
Med det sagt, tack för idag. Vi hörs igen om två veckor så saves oss länge.
Det gör vi. Hej då!
[Outromusik]
