forum.opennet.ru

"В NPM-пакете fallguys выявлена вредоносная активность"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "В NPM-пакете fallguys выявлена вредоносная активность"	+2 +/–
Сообщение от Аноним (18), 29-Авг-20, 10:57
сегодня под виндой, завтра под линуксом, вопрос не в этом был. А какие варианты защиты. На ум приходит только песочницы всякие.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В NPM-пакете fallguys выявлена вредоносная активность, opennews, 29-Авг-20, 09:12 [смотреть все]

Да сколько можно Что ни новость, то закладки или дыры , timur.davletshin, 29-Авг-20, 09:12 (1) //
- Selection bias , Аноним, 29-Авг-20, 09:59 (6)
- npm дыра, Вы забыли заполнить поле Name, 23-Сен-20, 17:50 (55)
FF настолько непопулярен, что его даже хакеры игнорируют, Annms_tmp, 29-Авг-20, 09:18 (2) //
- Да, мамкины хакеры веб-макаки игнорируют, они только в хромого умеют , Аноним, 29-Авг-20, 10:00 (7)
Brave и яндекс-браузер, значит, перехватывают, а Firefox - нет , Lex, 29-Авг-20, 09:34 (3) //
- Потому что хром А для этого вашего Firefox ещё отдельный парсер писать , Аноним, 29-Авг-20, 09:44 (4) //
  - Security through obscurity Прям как батько завещал, Нико, 29-Авг-20, 15:04 (26) //
    - Through uncatcheable Joe, Аноним, 01-Сен-20, 16:02 (53)
А как вообще можно защититься от этого на линуксе Фаерволл Но как написать так, Аноним, 29-Авг-20, 09:57 (5) //
- Как тебе фаервол поможет от воровства локальных файлов И вообще, вы читали стать, Аноним, 29-Авг-20, 10:06 (8) //
  - сегодня под виндой, завтра под линуксом, вопрос не в этом был А какие варианты , Аноним, 29-Авг-20, 10:57 (18) //
    - Ну вы ж не разрабатываете под тем же юзером, что и рабочий аккаунт , Annoynymous, 29-Авг-20, 18:45 (31)
  - по поводу другого юзера Обычно права на хоум стоят 644, что дает возможность чи, Аноним, 29-Авг-20, 10:59 (19) //
    - А кто мешает хотя бы на базу папку хрома config chromium или config google-, Аноним, 29-Авг-20, 11:40 (20)
      - А если доступ на чтение к файлам организуется из под текущего юзера , Lex, 29-Авг-20, 12:18 (21)
    - Но для этого надо читать файлы не из local share app 8230 а выяснять логин , Annoynymous, 29-Авг-20, 18:47 (32)
  - Какие-то фантазии из серии Если под Windows случится, то вон какая ОС дырявая А, iPony129412, 30-Авг-20, 10:29 (43) //
    - Ответ очевидно из второго процетированного предложения В Linux xBSD норма не ра, Аноним, 31-Авг-20, 15:10 (50)
      - Не вижу особой разницы, тоже самое что и в WIndows пользователь работает с учётк, iPony129412, 31-Авг-20, 16:42 (51)
      - Вот это норма в линуксахgroups whoami 124 grep sudoЭто дефолт , iPony129412, 31-Авг-20, 16:54 (52)
- Selinux Apparmor, Аноним, 29-Авг-20, 10:41 (13) //
  - Вот плюсую Ключи ssh уже нельзя утащить у соседа из-за selinux , Annoynymous, 29-Авг-20, 18:48 (33)
- Не использовать всю эту дичь , Корец, 29-Авг-20, 10:41 (14) //
  - Кого Линукс Ужас какой такое предлагать , Аноним, 30-Авг-20, 08:52 (41)
- Теоретически можно создать правило для selinux, чтобы к файлам хрома имел доступ, Нанобот, 29-Авг-20, 10:44 (16) //
  - Ты сам-то это пробовал Во-первых надо писать не правило для хрома, а правило дл, Da_predator, 29-Авг-20, 15:20 (27) //
    - Вообще не проблема их писать, вечером почитать доки - и всё , Owlet, 30-Авг-20, 22:14 (49)
- Запускать npm от отдельного юзера у которого есть права только на папку projects, Аноним, 29-Авг-20, 12:23 (22)
- Да очень просто - не тащить неизвестный код из интернета , Аноним, 29-Авг-20, 18:03 (30)
Кто-то должен форкнуть, вырезав вредоносный код XD, nebularia, 29-Авг-20, 10:15 (9)
Какие-то вендопетушнявые проблемы, зачем эта новость здесь вообще , Fracta1L, 29-Авг-20, 10:17 (10) //
- Зато не на Си, kravich, 29-Авг-20, 10:26 (11) //
  - Фрактал одобряет , Корец, 29-Авг-20, 10:42 (15)
Пацан к успеху шёл, Нанобот, 29-Авг-20, 10:38 (12)
Полезли в браузеры на основе хромиума , всё спорят какой же лучше то ли пулимун , Аноним, 29-Авг-20, 10:46 (17) //
- Лучший браузер это Firefox , Аноним, 30-Авг-20, 12:46 (45)
Странно, в Readme этого вредоносного пакета, все еще находящегося на гитхабе, ни, Anonim, 29-Авг-20, 14:35 (23)
Так кто тут давеча кукарекал про божественную дисяточку , Аноним, 29-Авг-20, 14:48 (24) //
- Дайте угадаю, потому что ПРОЩЕКО-КО-КО, КО, 29-Авг-20, 16:57 (28)
- Так скрипт легко адаптируется для линукса, права чтения на хомяк достаточно, что, Аноним, 30-Авг-20, 08:55 (42)
Нифига себе Уязвимость в NPM пакете Новость NPM, блин, немодерируемая помойка, Аноним, 29-Авг-20, 18:01 (29) //
- С pypi кстати очень стрёмно, единственная гарантия хоть чего-то ты ссылка на это, Аноним, 29-Авг-20, 19:19 (34)
Да ладно, всё нормально Тем, кто из этой помойки npm черпает плавающие фекалии, Онаним, 29-Авг-20, 19:44 (35) //
- Ты неправ Просто одни сами разгребают эти фекалии и пишут своё удобное ПО выбир, Аноним, 29-Авг-20, 20:41 (36) //
  - Удобное ПО , набранное из фекалий - не, спасибо, ешьте сами , Онаним, 30-Авг-20, 12:53 (46) //
    - Так выбор у тебя из камней и фекалий Ты почему-то упорно выбираешь фекалии, ну,, Аноним, 30-Авг-20, 18:03 (47)
Неудивительно Молодеж, научитесь уже сами программировать , Неа, 29-Авг-20, 20:43 (37) //
- Отличный советУвеличим время написания ПО в 100 раз, почему нет, Аноним, 29-Авг-20, 22:38 (38) //
  - Если будет надежно, пусть увеличивают Потому старое и лучше, что раньше писали , Аноним, 30-Авг-20, 19:29 (48) //
    - Старое не лучше , Аноним, 05-Сен-20, 02:15 (54)
Крутая игруха Залип в Fall Guys уже на 520 часов , Аноним, 30-Авг-20, 04:03 (39)
пиарщик этой игры поистине гений, придумал как втащить это на новостные сайты, р, Я, 30-Авг-20, 08:06 (40) //
- Меня из-за этого гения с работы поперли Как подсел, так 2 недели не вылазил, с , Борис, 30-Авг-20, 12:43 (44)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру