Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В репозитории NPM выявлено 17 вредоносных пакетов, opennews (ok), 09-Дек-21, (0) [смотреть все] Да ну, скучно же уже читать про очередную порцию малваря в нпм И каким же надо , fernandos (ok), 22:54 , 09-Дек-21, (1) +11   // При тайпсквотинге никто и не предполагает, что кто-то будет на сайте эти пакеты , Аноним (3), 23:05 , 09-Дек-21, (3)   // Так ССЗБ, ну как это знать, что репозиторий наполняется пользователями , никак, fernandos (ok), 23:13 , 09-Дек-21, (4)   // Для этого надо ещё и достоверно знать название настоящего пакета А человек не с, Константавр (ok), 07:27 , 10-Дек-21, (22) +2   Простите, но ведь это позор Если у человека такое отношение к разработке, то чт, fernandos (ok), 12:05 , 10-Дек-21, (38) –1   Вам бы этот свой элитизм поганый поумерить Чай сами пользуетесь деньгами не уме, Аноним (42), 14:55 , 10-Дек-21, (42) +5   Не, не так В магазине на одной полке стоит соль поваренная, соль свинца, сулема, Анонимный хомяк (?), 07:24 , 11-Дек-21, (52)   Отдельно надо сказать спасибо некоторым авторам, которые дают одно название либе, Аноним (50), 18:02 , 10-Дек-21, (50)   На статистиску загрузок влияют боты Для примера можно опубликовать совершенно н, Аноним (51), 02:52 , 11-Дек-21, (51)   Думаете nodejs используют разумные люди , Аноним (27), 09:27 , 10-Дек-21, (27) +2   // Разумные люди используют инструменты, наиболее подходящие для своих задач, и не , Аноним (29), 09:31 , 10-Дек-21, (29) +6   // Это не инструмент, а игрушка для детей , Аноним (27), 09:57 , 10-Дек-21, (30) –6   И игрушка, и инструмент, и для детей, и для взрослых Времена, когда с ЭВМ могли, Аноним (29), 10:15 , 10-Дек-21, (31)   Да хватит уже, там под капотом В8 --- гениальный движок То, что дети играются с , fernandos (ok), 12:07 , 10-Дек-21, (39) –1   Видимо поэтому популярность nodejs резко упала с 50 до 30 Похоже недостатки пе, Аноним (-), 13:36 , 10-Дек-21, (40) +2   Ага, а потом - а чего это у тебя одного глаза нет - А болгаркой выбило - исп, пох. (?), 16:30 , 10-Дек-21, (48)   Думаю, что подобные обобщения крайне глупы , fernandos (ok), 12:04 , 10-Дек-21, (37)   Не удивили , Rev (?), 23:05 , 09-Дек-21, (2) +4 Да вы что Не может быть p s вредоносные пакеты это весь npm, Аноним (5), 23:26 , 09-Дек-21, (5) +6 а почему эта новость до сих пор не в cron , Аноним (6), 23:34 , 09-Дек-21, (6) +6 // 10 user espeak -vru -s 60 В репозитории NPM выявлены вредоносные паке, Аноним (12), 01:46 , 10-Дек-21, (12) +3 // Надо достоверно Типа bash curl google q command how to download NPM repo , InuYasha (??), 20:06 , 11-Дек-21, (53) Надо вводить понятие вредоустойчивости зависимых библиотек с избыточностью Так , Аноним (7), 00:10 , 10-Дек-21, (7) –3 // Или забить на npm, Аноним (8), 00:44 , 10-Дек-21, (8) +5 Этот анон хоть и омыч, но здравое зерно в его словах есть inb4 тоже омыч, мимоомыч (?), 01:18 , 10-Дек-21, (9) –1 так результат будет таким же Вредоносная библиотека будет обладать сайдэффектам, виндотролль (ok), 01:26 , 10-Дек-21, (10) +2 Fix В репозитории вредоносных пакетов , Аноним (12), 01:34 , 10-Дек-21, (11) +1 // Что не так с NPM , Аноним (18), 04:11 , 10-Дек-21, (18) // В нём выявлено 17 вредоносных пакетов, Аноним (12), 06:06 , 10-Дек-21, (20) –1 Увидел, схватил, потащил Сороки-воровки , псевдонимус (?), 03:03 , 10-Дек-21, (14) Опять в паразитарии с вредоносными пакетами обнаружили вредоносные пакеты , псевдонимус (?), 03:04 , 10-Дек-21, (15) +5 Чет мало, всего лишь 17 Раньше и по 70 накрывали за раз, нет , Аноним (17), 03:37 , 10-Дек-21, (17) +1 // Маскироваться стали лучше , Аноним (12), 06:07 , 10-Дек-21, (21) +1 Сегодня в Log4J уязвимость нашли https www lunasec io docs blog log4j-zero-day, BratishkaErik (ok), 04:55 , 10-Дек-21, (19) –1 // Выключить из розетки , Онаним (?), 11:44 , 10-Дек-21, (34) +1 вот еще один пример популярности яп, т е что значит выражение популярный язык , СССР (?), 08:57 , 10-Дек-21, (25) –2 Ничего нового Было бы очень удивительно, если бы их там не было , Аноним (26), 09:16 , 10-Дек-21, (26) +1 Когда в репозитории NPM количество вредоносных превысит количество полезных , Аноним (32), 11:36 , 10-Дек-21, (32) +2 Да блин, на помойке выявлена тухлятина Сюрприз Сенсация Невероятно , Онаним (?), 11:43 , 10-Дек-21, (33) +3 Ключевые слова nmp это в тему , ELF (ok), 14:19 , 10-Дек-21, (41) N oxious ackage M anager c , Аноним (49), 16:52 , 10-Дек-21, (49) 1,2,5,6,7,11,14,15,17,19,25,26,32,33,41,49

Сообщения

[Сортировка по времени | RSS]

1. "В репозитории NPM выявлено 17 вредоносных пакетов"	+11 +/–
Сообщение от fernandos (ok), 09-Дек-21, 22:54
Да ну, скучно же уже читать про очередную порцию малваря в нпм. И каким же надо быть идиотом, чтобы использовать странную библиотеку с несколькими скачиваниями в неделю?
Ответить | Правка | Наверх | Cообщить модератору

	3. "В репозитории NPM выявлено 17 вредоносных пакетов"	+/–
	Сообщение от Аноним (3), 09-Дек-21, 23:05
	При тайпсквотинге никто и не предполагает, что кто-то будет на сайте эти пакеты смотреть. Расчёт на то, что при работе в командной строке или определяя зависимости кто-то опечатается. Судя по сотням загрузок подобные опечатки не редкость.
	Ответить | Правка | Наверх | Cообщить модератору

	4. "В репозитории NPM выявлено 17 вредоносных пакетов"	+/–
	Сообщение от fernandos (ok), 09-Дек-21, 23:13
	Так ССЗБ, ну как это: знать, что репозиторий наполняется *пользователями*, никаких гарантий того, что малваря нет, и всё равно так бездумно доверять.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "В репозитории NPM выявлено 17 вредоносных пакетов"	+2 +/–
	Сообщение от Константавр (ok), 10-Дек-21, 07:27
	Для этого надо ещё и достоверно знать название настоящего пакета. А человек не связаный с разработкой дискорда тыркнулся, выбрал более понравившееся название, поворчал 'зачем наплодили столько названий" и получил троянчик. Вообще, это и было изначальное зло, вывести пакеты из под контроля дистрибутива. Ведь вероятность проникновения сторонних пакетов в таком случае снижается почти до нуля.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "В репозитории NPM выявлено 17 вредоносных пакетов"	–1 +/–
	Сообщение от fernandos (ok), 10-Дек-21, 12:05
	> А человек не связаный с разработкой дискорда тыркнулся, выбрал более понравившееся название, поворчал 'зачем наплодили столько названий" и получил троянчик Простите, но ведь это позор. Если у человека такое отношение к разработке, то что можно ожидать в остальных сферах жизни? "Выберу соль свинца вместо поваренной, мне название больше нравится."
	Ответить | Правка | Наверх | Cообщить модератору

	42. "В репозитории NPM выявлено 17 вредоносных пакетов"	+5 +/–
	Сообщение от Аноним (42), 10-Дек-21, 14:55
	Вам бы этот свой элитизм поганый поумерить. Чай сами пользуетесь деньгами не умея в фондовые рынки, вступаете в правовые отношения не зная наизусть законов и катаетесь на машинах не умея перебрать двигатель. Это ли не позор? Или это другое?
	Ответить | Правка | Наверх | Cообщить модератору

	52. "В репозитории NPM выявлено 17 вредоносных пакетов"	+/–
	Сообщение от Анонимный хомяк (?), 11-Дек-21, 07:24
	Не, не так! В магазине на одной полке стоит соль поваренная, соль свинца, сулема, диоцид, каломель и т.д.
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	50. "В репозитории NPM выявлено 17 вредоносных пакетов"	+/–
	Сообщение от Аноним (50), 10-Дек-21, 18:02
	Отдельно надо сказать спасибо некоторым авторам, которые дают одно название либе, а пакету другое
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	51. "В репозитории NPM выявлено 17 вредоносных пакетов"	+/–
	Сообщение от Аноним (51), 11-Дек-21, 02:52
	>  Судя по сотням загрузок подобные опечатки не редкость. На статистиску загрузок влияют боты. Для примера можно опубликовать совершенно никому не нужный модуль и по истечении некоторого времени у него тоже будут загрузки.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	27. "В репозитории NPM выявлено 17 вредоносных пакетов"	+2 +/–
	Сообщение от Аноним (27), 10-Дек-21, 09:27
	>И каким же надо быть идиотом, чтобы использовать странную библиотеку с несколькими скачиваниями в неделю? Думаете nodejs используют разумные люди?
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	29. "В репозитории NPM выявлено 17 вредоносных пакетов"	+6 +/–
	Сообщение от Аноним (29), 10-Дек-21, 09:31
	Разумные люди используют инструменты, наиболее подходящие для своих задач, и не оглядываются на мнение ламера "Аноним (27)".
	Ответить | Правка | Наверх | Cообщить модератору

	30. "В репозитории NPM выявлено 17 вредоносных пакетов"	–6 +/–
	Сообщение от Аноним (27), 10-Дек-21, 09:57
	Это не инструмент, а игрушка для детей.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "В репозитории NPM выявлено 17 вредоносных пакетов"	+/–
	Сообщение от Аноним (29), 10-Дек-21, 10:15
	И игрушка, и инструмент, и для детей, и для взрослых. Времена, когда с ЭВМ могли работать только ученые, остались в середине прошлого века. Тот факт, что тебя допустили до интернета, это наглядно показывает.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "В репозитории NPM выявлено 17 вредоносных пакетов"	–1 +/–
	Сообщение от fernandos (ok), 10-Дек-21, 12:07
	Да хватит уже, там под капотом В8 --- гениальный движок. То, что дети играются с нодой, не делает её игрушкой для детей.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	40. "В репозитории NPM выявлено 17 вредоносных пакетов"	+2 +/–
	Сообщение от Аноним (-), 10-Дек-21, 13:36
	>там под капотом В8 --- гениальный движок. Видимо поэтому популярность nodejs резко упала с 50% до 30%. Похоже недостатки перевесили возможность нанима ть низкоквалифицированных мартышек.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "В репозитории NPM выявлено 17 вредоносных пакетов"	+/–
	Сообщение от пох. (?), 10-Дек-21, 16:30
	Ага, а потом - "а чего это у тебя одного глаза нет? - А болгаркой выбило!" - использовал инструмент, наиболее подходящий для своих задач. Не оглядываясь. Ну и подумаешь, глазик... Есть же еще второй, для другого инструмента.
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	37. "В репозитории NPM выявлено 17 вредоносных пакетов"	+/–
	Сообщение от fernandos (ok), 10-Дек-21, 12:04
	Думаю, что подобные обобщения крайне глупы.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема