Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В NPM-пакете node-ipc выявлено вредоносное изменение, удаляющее файлы на системах в России и Белоруссии, opennews (ok), 18-Мрт-22, (0) [смотреть все] Хм Разговоры наших чиновников о необходимости суверенных репозиториев уже не , dullish (ok), 08:02 , 18-Мрт-22, (1) +102 // Привет https gitflic ru, Вован (??), 08:06 , 18-Мрт-22, (2) +6 // gitea gogs на локальной машине , Жироватт (ok), 08:39 , 18-Мрт-22, (21) +2 К сожалению письма с подтверждением регистрации не могут прийти на yandex ru , Аноним (50), 08:58 , 18-Мрт-22, (50) +1 // Открытые доступны, а приватные ограничены 5-ю участниками на бесплатном тарифе Р, n00by (ok), 17:55 , 18-Мрт-22, (102) +1 Где юридические соглашения об отвественности хранилища и т п , bOOster (ok), 18:21 , 18-Мрт-22, (111) +2 До конца определятся независимые программисты, и те, кто всегда им притворялся , Аноним (7), 08:15 , 18-Мрт-22, (7) +14 // Поправил , Жироватт (ok), 08:42 , 18-Мрт-22, (24) +16 // Обычные энтузиасты люди могут быть политизированными Начиная с какого-то уровня, _kusb (ok), 08:36 , 20-Мрт-22, (171) +2 А наполнять эти суверенные репозитории будет кто и чем Свои аналоги всех этих п, vvm13 (?), 08:44 , 18-Мрт-22, (28) +6 // Это Вы мне оппонируете что-ли Так я, вроде как, об этом же и написал , dullish (ok), 08:54 , 18-Мрт-22, (46) - Китаю яйцы не помешали заиметь свой гитхаб со всеми аналогами пакетов, часть и, Жироватт (ok), 08:58 , 18-Мрт-22, (49) +9 // Для этого нужно сперва КПК партию, а не наладонник завести Которая даст поруч, dullish (ok), 09:04 , 18-Мрт-22, (53) +15 С каких пор вливание стало называться наличием яйцев, слово 171 яйца 187 , arzeth (ok), 13:21 , 18-Мрт-22, (82) +2 Почему наших, если это всех людей касается Неизвестно же, вдруг злокодер ошибся, arzeth (ok), 13:36 , 18-Мрт-22, (86) Не новость Продублирую свой пост А теми временем в попенсорсе кипит нехилая бор, Аноним (4), 08:11 , 18-Мрт-22, (4) +10 // https docs google com spreadsheets d 1H3xPB4PgWeFcHjZ7NOPtrcya_Ua4jUolWm-7z9-j, Аноним (4), 08:18 , 18-Мрт-22, (10) +5 Ну-у Ящик Пандоры открыт Теперь любой разработчик будет считать себя вправе вы, Аноним (15), 08:24 , 18-Мрт-22, (15) +17 // create-react-app который разрабатывает facebook качает 20000 пакетов, в любом мо, Аноним (31), 08:46 , 18-Мрт-22, (31) +5 Вообще, то, нет Т е , этот ящик был не заперт в момент возникновения Но неверн, vvm13 (?), 08:46 , 18-Мрт-22, (32) –7 // да Оригинальная манера вести дискуссию , Аноним (15), 08:49 , 18-Мрт-22, (36) +11 Только не ему, а большим дядям с ключами от СМИ , Admino (ok), 12:59 , 18-Мрт-22, (72) +6 Ты думаешь Бац https www electronic us blog war-in-ukraine Если ты из Росс, freehck (ok), 19:24 , 26-Мрт-22, (176) Я всё ещё не понимаю, а Белоруссию-то за что 128514 , pashev.ru (?), 08:11 , 18-Мрт-22, (5) –2 // Скорее всего автор просто не в курсе, что это отдельная независимая страна, кото, dullish (ok), 08:15 , 18-Мрт-22, (6) +2 // ну как не при делах-то коли одобрила на совете ООН операцию, тут к этому типу не, Аноним (11), 08:18 , 18-Мрт-22, (11) +3 // Китай ещё нужно было присовокупить, который так хрустит попкорном, что аж уши за, dullish (ok), 08:28 , 18-Мрт-22, (17) +18 За компанию дружище, за компанию , Анон_лукашевичус (?), 08:17 , 18-Мрт-22, (8) +6 Она предоставляет аэродромы для авиации и дороги для армии Наступление на Киев , Morewind (ok), 11:43 , 18-Мрт-22, (65) +9 // А чо с ростовской и белгородской областей не кошерно Или ты путаешся в направлен, Аноним007 (ok), 14:29 , 18-Мрт-22, (93) –5 // В Припять, Чернобыль, и дальше на северо-запад от Киева зашли как раз с территор, Morewind (ok), 14:53 , 18-Мрт-22, (96) +3 Кагбэ, к Киеву оттуда ближе И Бацьку вполне можно понять - Украина в своё время, YetAnotherOnanym (ok), 18:04 , 18-Мрт-22, (105) Интересно как Когда из Беларусии беженцев приютила или когда по телеку показали, bugmenot (ok), 19:00 , 18-Мрт-22, (120) –2 Долго объяснять Да и разубеждать тебя незачем , YetAnotherOnanym (ok), 19:11 , 18-Мрт-22, (123) –3 Но согласись, что это разное, bugmenot (ok), 19:15 , 18-Мрт-22, (125) +1 дискредитация opensource в чистом виде, Аноним (18), 08:32 , 18-Мрт-22, (18) +24 // Она с начала 2010х идет , Жироватт (ok), 09:01 , 18-Мрт-22, (52) +5 Да че уж тут, если дошло до отследить адреса криптовалюты русских и забанить , X86 (ok), 20:16 , 18-Мрт-22, (135) +2 Та хоспади, когда опенсорс пилит какой-то хрен сидящий на маке и попивающий смуз, vitalif (ok), 22:25 , 18-Мрт-22, (139) Ну в принципе, это было ожидаемо Все к этому шло уже лет 10, первые открытые зв, Жироватт (ok), 08:38 , 18-Мрт-22, (19) +27 По сути - его нужно судить за вредоносное программное обеспечение , th3m3 (ok), 08:40 , 18-Мрт-22, (22) +9 // А фиг знает В лицухе любой знакомой мне софтины ясно и понятно прописан отказ о, Аноним (4), 08:52 , 18-Мрт-22, (43) // Договора вообще совершенно не имеют силы при нарушении федерального законодатель, none7 (ok), 11:16 , 18-Мрт-22, (62) +3 // Ну по сути если оно чисто случайно пошифрует данные какой-нибудь компании на тер, vitalif (ok), 22:26 , 18-Мрт-22, (140) Достаточно будет закенселить все его поделия, Fedd (ok), 11:05 , 18-Мрт-22, (59) +2 А это уже есть В США в ряде штатов вышеописанное действие называется computer c, ptr (ok), 14:29 , 18-Мрт-22, (92) +3 https deno land всем поможет защититься от запуска случайных скриптов из Инте, Аноним (42), 08:51 , 18-Мрт-22, (42) +2 Надеюсь хотябы в node js rm -rf не запихнут Год назад весь опенсорс выступал дру, Аноним (31), 08:55 , 18-Мрт-22, (47) +5 // Не ищи логики Американский опенсорс выступает ровно за то же самое, за что выст, Admino (ok), 13:11 , 18-Мрт-22, (75) +9 // Хорошо, что у нас-то не так, bugmenot (ok), 17:11 , 18-Мрт-22, (100) +1 // Да , Admino (ok), 17:58 , 18-Мрт-22, (103) +1 Это смотря где Самодуры из ООО НТЦ ИТ Роса удалили мои репозитории, скопирова, n00by (ok), 18:13 , 18-Мрт-22, (108) –1 Это прям куллстори Очень интересно Хоть и грустно, bugmenot (ok), 18:50 , 18-Мрт-22, (119) Самый кул в том, что в инсталляторе пришлось дописать всего-то строк 10 на Пёрле, n00by (ok), 19:16 , 18-Мрт-22, (126) +1 Фу, жесть , bugmenot (ok), 19:42 , 18-Мрт-22, (132) +2 Вот поэтому героя новости я называю героем без особой иронии С моей точки зрени, n00by (ok), 09:27 , 19-Мрт-22, (156) +1 Надейся, надейся D, YetAnotherOnanym (ok), 18:06 , 18-Мрт-22, (106) Сколько и каких ещё нужно инцидентов, чтобы все уже поняли, что nodejs и всё его, Ilya Indigo (ok), 11:01 , 18-Мрт-22, (58) +6 // В списке зловредов далеко не все для node По твоей логике весь open source помо, another_one (ok), 12:10 , 18-Мрт-22, (67) // Отвечу за него Не весь, но вэбня на вершине этой помойки , Тинус Лорвальдс (ok), 12:13 , 18-Мрт-22, (69) +6 // Не всё вебня После появления AJAX и HTML5 CSS3б но до доминирования мобилочек и , Ilya Indigo (ok), 13:06 , 18-Мрт-22, (74) Sам sебе здобный баратино я понял, а что значит C , n00by (ok), 09:32 , 19-Мрт-22, (157) +1 Я не говорил про весь open source В span, pear, pecl в репозиториях openSUSE за, Ilya Indigo (ok), 12:59 , 18-Мрт-22, (73) +1   // pear, pecl Ну ты вспомнил Да там просто никого нет, поэтому и проблем нет c, onkeltem (ok), 23:09 , 18-Мрт-22, (144) +2   Благодарю на composer и npm и на всё что без них не может обходится смотрю как , Ilya Indigo (ok), 00:12 , 19-Мрт-22, (147) +2   Почти За исключением той мизерной доли, которую рецензирует кто-то адекватный и, YetAnotherOnanym (ok), 18:09 , 18-Мрт-22, (107) –1 Никто не знает, postfix тоже туда же Не грузится сайт, w201403 (ok), 11:53 , 18-Мрт-22, (66) // УМВР https downforeveryoneorjustme com postfix org proto http www 1, Admino (ok), 13:14 , 18-Мрт-22, (78) // Ростелеком сказал 8212 это нормально Мол, иностранные сервера сейчас могут б, w201403 (ok), 19:41 , 18-Мрт-22, (131) Это уже какой-то терорризм За такое нужно по голове давать , Skullnet (ok), 12:30 , 18-Мрт-22, (71) +1 // Ой, да что вы говорите А как бы вы назвали другие события происходящие в центре, bugmenot (ok), 18:49 , 18-Мрт-22, (118) –1 // А есть разница, где они происходят , Admino (ok), 19:42 , 18-Мрт-22, (133) +2 // Все зависит от входящих параметров Например является ли твоя страна стороной ко, bugmenot (ok), 02:21 , 19-Мрт-22, (152) Ну да, есть люди, а есть не люди Не людей можно https ibb co pJWdX1W, Admino (ok), 10:54 , 19-Мрт-22, (159) +1 Передел рынка танками и солдатами А на самом деле бункерному просто захотелось , Skullnet (ok), 22:49 , 18-Мрт-22, (143) Ашманов давно об этом орёт https d-russia ru otkrytaja-haljava-i-besplatnyj-sy, serge.zernov (ok), 13:13 , 18-Мрт-22, (76) +3 Всё своё ношу с собою - https git pashev ru, ip1982 (ok), 13:55 , 18-Мрт-22, (89) // Это ещё хуже Вот взбредет тебе в голову какая-нибудь ересь, как тебя проверить , onkeltem (ok), 23:13 , 18-Мрт-22, (145) это форки пакетов которые используете а как же зависимости , manster (ok), 23:35 , 19-Мрт-22, (169) Рекомендую cat etc cron daily backup-home bin bashset -euxbackupDir srv , ip1982 (ok), 13:58 , 18-Мрт-22, (90) –2 // И то же самое раз в неделю на внешний диск С шифрованием , ip1982 (ok), 13:59 , 18-Мрт-22, (91) А потом вирусня идёт в srv backup hostname home и всё там удаляет , Гентушник (ok), 22:45 , 18-Мрт-22, (142) Не плюй в колодец Самое веселое будет, если сам автор ненароком поднимет VP, ptr (ok), 14:33 , 18-Мрт-22, (94) +2 // На самом деле, главный прикол не в этом Просто теперь, посмотрев на этот гениал, dalexhz (ok), 18:24 , 18-Мрт-22, (112) –4 // Пендос пересёк русскую границу и его арестовали Бабушку что ли в Новосибе навещ, bugmenot (ok), 18:47 , 18-Мрт-22, (115) Да ну конечно, видный попозиционер Бабенцио поедет в Россию Он и не на Украине , vitalif (ok), 22:28 , 18-Мрт-22, (141) // Когда станет оппозиционером, поедет Сноуден же поехал , Admino (ok), 10:54 , 19-Мрт-22, (160) –1 лол дорвались, партизаны мамкины интересно, что год назад, когда похожую фигню у, Михрютка (ok), 14:48 , 18-Мрт-22, (95) +8 Всем я вне политики посвящается А как эта самая политика коснулась, так давай, bugmenot (ok), 17:08 , 18-Мрт-22, (98) +7 // Как любопытно Почти что похоже на оправдание уголовщины, совершенной автором па, dalexhz (ok), 18:34 , 18-Мрт-22, (113) // Не натягивай сову на глобус, пожалуйста Одно дело стирать байтики, вывести плаш, bugmenot (ok), 18:44 , 18-Мрт-22, (114) +4 // Уголовщина есть уголовщина, тяжесть имеет значение, но последствия есть в любом , dalexhz (ok), 18:48 , 18-Мрт-22, (116) –3 Ну смотри Сейчас можно до усрачки философствовать про уголовщина есть уголовщи, bugmenot (ok), 19:13 , 18-Мрт-22, (124) +1 Вот только к опенсорсу и неограниченному распространению дерьмокода, от которого, dalexhz (ok), 19:19 , 18-Мрт-22, (127) +2 По первому абзацу в целом можно согласиться Ну так с него и спрашивай Все остал, bugmenot (ok), 19:40 , 18-Мрт-22, (130) –1 И вот ты вырвался с семьёй из подвала, бегом на вокзал, а там кассы не работают,, derfenix (ok), 02:46 , 19-Мрт-22, (155) +1 На всё воля Аллаха В Библии и Каране законы божественные и фундоментальные Все о, kitayec (ok), 21:02 , 18-Мрт-22, (137) А почему тогда Байден был недоволен шифрованием файлов Colonial Pipeline , n00by (ok), 18:48 , 18-Мрт-22, (117) +1 Разверни мысль Я не в курсе про Colonial Pipeline, bugmenot (ok), 19:03 , 18-Мрт-22, (121) +1 Если вкратце, зашифровали файлы компании, занимающейся транспортировкой нефтепро, dalexhz (ok), 19:28 , 18-Мрт-22, (128) Вымогатели зашифровали файлы Colonial Pipeline и требовали выкуп Компания круп, n00by (ok), 19:34 , 18-Мрт-22, (129) Всегда есть аргументы 171 Это другое 187 и 171 своё не воняет 187 , dalexhz (ok), 19:05 , 18-Мрт-22, (122) - Дедушка, а ты на войне убивал людей- Нет, фашистов убивал , MelkorBSD (ok), 11:23 , 20-Мрт-22, (173) ой минятозашо, borbacuca (ok), 17:58 , 18-Мрт-22, (104) +1 Кстати, одна из причин, по которым для всех npm, golang, rust и тп проектов подн, dalexhz (ok), 18:15 , 18-Мрт-22, (109) +3 Не умеют ничего, кроме как вонять на весь мир и разрушать даже такие простые и ф, dalexhz (ok), 18:16 , 18-Мрт-22, (110) –1 // Опенсорс не может быть фундоментальным Фундоментальные законы Бога Не убий , kitayec (ok), 21:09 , 18-Мрт-22, (138) +2 // Как раз этот закон ныне и исполняется Взявшие меч, мечом гибнут , n00by (ok), 09:39 , 19-Мрт-22, (158) –1 Я с тасмоты и так в общем то уходил на ESPHome, а учитывая какое там качество ко, Ivan_83 (ok), 20:07 , 18-Мрт-22, (134) +1 Товарищи, эта завуалированная реклама docker , onkeltem (ok), 23:18 , 18-Мрт-22, (146) +3 Вон недавно Github приватизировал и забанил автора за внесённые им изменения в с, fuggy (ok), 02:35 , 19-Мрт-22, (154) // Шо ты несёшь Лично ты сколько кода ядра просмотрел, прежде чем его запустить , Минона (ok), 11:07 , 19-Мрт-22, (162) +1 SJW-шки захватывают попенсорс Здравый смысл отходит на второй план, печально 8, Минона (ok), 11:04 , 19-Мрт-22, (161) Дополните, у автора node-ipc взломали твиттер 1 , а к нему домой ворвались люди , бубылдос (ok), 12:57 , 19-Мрт-22, (163) +3 // врать-то не надо, Miller told IT Pro that he had been swatted не значит к нем, Михрютка (ok), 14:12 , 19-Мрт-22, (164) // To swat означает найти реальный адрес жертвы и вызвать по этому адресу полицию п, Олег C (ok), 21:58 , 19-Мрт-22, (166) // нет, это означает соврать копирайтеру, настрочившему заметку в itpro , Михрютка (ok), 23:46 , 19-Мрт-22, (170) Почему ты думаешь, что это вранье , Олег C (ok), 15:07 , 20-Мрт-22, (174) почему я не верю словам людей, которые врали и раньше отличный вопрос этот кекс, Михрютка (ok), 18:48 , 20-Мрт-22, (175) Я, гражданин Республики Беларусь, одобряю действия автора проекта , Сейд (ok), 19:39 , 19-Мрт-22, (165) +1 // https t me svtvnews 4472Ой ой как-де так, эта библиотека потёрла весь архив пр, IvanGorinich (ok), 22:10 , 19-Мрт-22, (167) –3 // Архивов предостаточно Кстати, это фейк Хранение архива преступлений на система, Сейд (ok), 22:41 , 19-Мрт-22, (168) Футболку бы со Столлманом или Ассанжем в стиле Че Гевары Считаю, что государство, camojiet (ok), 09:19 , 20-Мрт-22, (172) 1,4,5,18,19,22,42,47,58,66,71,76,89,90,94,95,98,104,109,110,134,146,154,161,163,165,172

Сообщения

[Сортировка по времени | RSS]

	73. "В NPM-пакет node-ipc внесено вредоносное изменение, удаляюще..."	+1 +/–
	Сообщение от Ilya Indigo (ok), 18-Мрт-22, 12:59
	> В списке зловредов далеко не все для node. По твоей логике весь > open source помойка... Я не говорил про весь open source! В span, pear, pecl в репозиториях openSUSE (за другие дистры не могу говорить) таких зловредов я не встречал, но вот в npn их вагон и постоянно появляются новые.
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

	144. "В NPM-пакет node-ipc внесено вредоносное изменение, удаляюще..."	+2 +/–
	Сообщение от onkeltem (ok), 18-Мрт-22, 23:09
	pear, pecl? Ну ты вспомнил :) Да там просто никого нет, поэтому и проблем нет. composer возьми, будет то же самое, что и в npmjs. Проблема не npm, а в вероятности напороться на утырка, подобного обсуждаемому. Вероятность, очевидно, пропорциональна популярности репы. Npm-ная - самая массовая.
	Ответить | Правка | Наверх | Cообщить модератору

	147. "В NPM-пакет node-ipc внесено вредоносное изменение, удаляюще..."	+2 +/–
	Сообщение от Ilya Indigo (ok), 19-Мрт-22, 00:12
	> pear, pecl? Ну ты вспомнил :) Да там просто никого нет, поэтому > и проблем нет. > composer возьми, будет то же самое, что и в npmjs. > Проблема не npm, а в вероятности напороться на утырка, подобного обсуждаемому. Вероятность, > очевидно, пропорциональна популярности репы. Npm-ная - самая массовая. Благодарю. на composer и npm и на всё что без них не может обходится смотрю как на огромную кучу мусора и не тащу их в свою проекты! А вспоминаю я про нормальный вэб, когда он ещё не был помойкой для браузинга которого нужно иметь мощный компьютер тянущий современные AAA-игры. Мне лнгче на старом в компе в игры играть чем просто запустить браузер и что-то нагуглить. Я занимаюсь до сих пор разработкой таких сайтов по типу www.opennet.ru или ipv6.he.net с быстрым удобным не покусанным гуглом интерфейсом безо всяких помоек вроде cms-ок фоеймвёрков, упоротых nodjs-фронтов и оптимизация под мобилочки. Искать работу мне всё труднее и труднее, был бы я безвкусным и безпринципиальным говнокодером жилось бы мне намного бы легче но я это современную вэбгуголовпарашу просто не переношу, так что приходится вертеться сильнее чем большинству IT-ков.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема