https://opennet.ru/openforum/vsluhforumID3/140953.html Зафиксирована массовая атака на пакеты в репозитории NPM, проводимая с использованием нового самораспространяющегося червя ChainDrop, подставляющего вредоносное ПО в зависимости. В результате атаки опубликовано 2212 вредоносных выпусков для 444 пакетов. Наиболее популярные из скомпрометированных пакетов keyv, flat-cache и file-entry-cache насчитывают 154, 149.9 и 147.6 миллионов загрузок в неделю...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66030<br> https://opennet.ru/openforum/vsluhforumID3/140953.html#71 Sat, 15 Aug 2026 11:07:58 GMT &gt; Хлебный мякиш, ты же говорил, что центральный репозиторий это круто и безопасно <br>&gt; в отличие от импортирования по ссылке, как в Deno. А тут <br>&gt; заёрзал. А что случилось, хлебушек?<br><br>Где я такое говорила? Пруфы давай. Я говорила, что установка зависимостей должна быть отделена от рантайма. В дено твоем полный швах с этим. К тому же он может тянуть хоть с нпм, хоть откуда. <br> https://opennet.ru/openforum/vsluhforumID3/140953.html#70 Sat, 15 Aug 2026 04:56:12 GMT Хлебный мякиш, ты же говорил, что центральный репозиторий это круто и безопасно в отличие от импортирования по ссылке, как в Deno. А тут заёрзал. А что случилось, хлебушек?<br> https://opennet.ru/openforum/vsluhforumID3/140953.html#69 Sun, 09 Aug 2026 20:32:33 GMT Есть способ проще: экплицитом добавить в уа, еулу или что у них там, что за содержимое пакетов никто не отвечает, и все пакеты используются тянущим на страх и риск. И забить. Оно со временем само помрёт.<br> https://opennet.ru/openforum/vsluhforumID3/140953.html#68 Sat, 08 Aug 2026 14:09:31 GMT &gt; npm и прочие pypi, пора уже закапывать<br><br>Тут же появятся ещё более ущербные аналоги. Потому что быстрокодеру такие репозитории остро необходимы.<br> https://opennet.ru/openforum/vsluhforumID3/140953.html#67 Sat, 08 Aug 2026 13:58:42 GMT Ох уж эти ушибленные анекдотами про товарища майора.<br> https://opennet.ru/openforum/vsluhforumID3/140953.html#66 Sat, 08 Aug 2026 13:23:27 GMT // смысла и целеполагания<br> https://opennet.ru/openforum/vsluhforumID3/140953.html#65 Sat, 08 Aug 2026 13:22:50 GMT Это действия, а не задачи.<br>Отличается одно от другого наличием смысла целеполагания.<br>Каждое действие по отдельности смысла не несёт, он появляется только в рамках задачи.<br>Но да, смотришь на современный девляпсинг, и понимаешь...<br> https://opennet.ru/openforum/vsluhforumID3/140953.html#64 Sat, 08 Aug 2026 12:09:14 GMT А за это доплатят? Если за лишнюю работу не платят, лишнюю работу не делают.<br> https://opennet.ru/openforum/vsluhforumID3/140953.html#63 Sat, 08 Aug 2026 12:01:56 GMT но ведь... но как же<br><br>повернуть голову - одна задача<br>открыть рот - другая <br>согнуть пальцы и что-то схватить - третья<br>ну и так далее<br><br><br>