forum.opennet.ru

"В репозитории NPM выявлено 25 вредоносных пакетов "

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

"В репозитории NPM выявлено 25 вредоносных пакетов "	+/–
Сообщение от opennews (??), 23-Фев-22, 10:47
В репозитории NPM выявлено 25 вредоносных пакетов, которые распространялись с использованием тайпсквоттинга, т.е. с назначением имён, похожих на названия популярных библиотек, с расчётом на то, что пользователь допустит опечатку при наборе имени или не заметит различий, выбирая модуль из списка... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=56746
Ответить \| Правка \| Cообщить модератору

Оглавление

В репозитории NPM выявлено 25 вредоносных пакетов , opennews, 23-Фев-22, 10:47 [смотреть все]

Поправлено , Аноним, 23-Фев-22, 10:47 (1) //
- во вредозитории NPM, Аноним, 23-Фев-22, 11:02 (3)
- Все тоже самое можно сделать и в maven и в pip и в репозиториях cppnpm ничем не , Аноним, 23-Фев-22, 11:03 (5) //
  - Все любые рипозитарии принадлежат M , Аноним, 23-Фев-22, 11:08 (7) //
    - Ms хотябы репозиторий которым пользуются закрывать не стал бы, как сделал JFrog , Аноним, 23-Фев-22, 12:23 (21)
    - ALL YOUR BASE ARE BELONGS TO US, Microsoft, 23-Фев-22, 18:35 (49)
  - не правда ваша, от любой другой помойки да, ничем не отличается, а вот когда реп, Аноним, 23-Фев-22, 11:10 (10) //
    - Починил , псевдонимус, 23-Фев-22, 12:10 (17)
- да ну, бред какой-то Я уверен что в нем было больше чем 25 пакетов , пох., 23-Фев-22, 12:01 (16) //
  - Тот, кто тащит блестяшки из паразитария либо ребенок, либо жадный де6ил в медиц, псевдонимус, 23-Фев-22, 12:14 (18) //
    - Либо нескучный йезычок требующий отдельный пакет в паразитарии для выравнивания , пох., 23-Фев-22, 12:46 (26)
      - Как бы самому прогать на такой штука сам панимаиш code 8594 , Аноним, 23-Фев-22, 12:52 (28)
        
        как бы это сказать помягче ты кодишь так, как и следует ожидать от человека вро, Аноним, 23-Фев-22, 13:23 (34)
        
        Подгар хорош А что, цитирование стандарта делает его логичнее Это не мое шедев, Аноним, 23-Фев-22, 18:28 (46)
        
        Зачем Мир станет гораздо скучнее И да, это все не помешало другим норкоманам н, пох., 23-Фев-22, 19:21 (50)
        
        А теперь смертельный номер они попробуют его поддерживать, и посмотрим наскольк, Аноним, 23-Фев-22, 23:22 (57)
        
        В смысле Они его поддерживают много лет, и продолжают активно допиливать фичи , пох., 25-Фев-22, 12:07 (68)
        
        А где конкатенация комутативна , Аноним, 24-Фев-22, 10:48 (62)
        
        Для начала какого оно в одном случае конкатенация, а в другом нет, хотя оператор, Аноним, 24-Фев-22, 12:26 (63)
        
        язык изучить не пробовал сначала документацию, там, почитать, примеры посмотреть, Аноним, 23-Фев-22, 14:30 (39)
        
        Я и не пишу, чур меня на таком прогать Просто очень уж прикольный пример сжато , Аноним, 23-Фев-22, 18:29 (47)
      - Я понял, почему народ кодит на JS, поглядев на современный энтерпрайзный C http, RM, 23-Фев-22, 18:29 (48)
        
        Довольно длинный и техничный пример линча негров Да еще корпорацией майкрософт , Аноним, 24-Фев-22, 12:28 (64)
        Это ж не энерпрайзный, это майкрософтовский c Его прочитать может любой человек, пох., 24-Фев-22, 20:36 (67)
Люблю этот пакет Скачивал я его правда не из NPM , Аноним, 23-Фев-22, 11:02 (2) //
- зачем я это гуглил, Михрютка, 23-Фев-22, 11:47 (13) //
  - А что этот пакет делает , Аноним, 23-Фев-22, 13:19 (33) //
    - ничего, что я не видел бы раньше только в ужасном прикиде и с энтузиазмом литей, Михрютка, 23-Фев-22, 14:16 (38)
      - Оригинальный для шалавы способ пиара , Аноним, 23-Фев-22, 23:32 (59)
    - взламывает процесс размножения, Аноним, 23-Фев-22, 23:31 (58)
Это называется телеметрия, здравствуйте Не самая ужасная, проприетарный софт за, Аноним, 23-Фев-22, 11:02 (4) //
- Ух ты, помойные коты вонью помоек меряются Но у тех блохи менее кусачие 111, Аноним, 23-Фев-22, 12:49 (27) //
  - Но ведь у нас телеметрия это не принято Пока майкрософт не начал делать софт дл, Аноним, 23-Фев-22, 12:54 (29) //
    - Просто ремарка Майкрософт владеет npm лично , Аноним, 23-Фев-22, 13:35 (36)
    - У вас это школьных фантазеров в смысле не каждое школ0ло могло найти Вот это нап, пох., 25-Фев-22, 15:07 (69)
      - Не подскажешь, где в юзер агенте какого софта можно посмотреть перечень установл, Аноним, 25-Фев-22, 15:57 (71)
        
        от того что хорошо сныканный от посторонних глаз слив информации с чужой системы, пох., 25-Фев-22, 16:02 (72)
        
        А кто и что там ныкает, если в фидлере всё видно Нормальные аргументы-то будут , Аноним, 25-Фев-22, 22:45 (76)
- То, что любая прога имеет доступ в сеть, это косяк ОС , Ананоним, 23-Фев-22, 13:09 (30) //
  - Если говорить про ОС, то unshare -cn ping 8 8 8 8 -- из минусов, чтобы поднять и, Аноним, 23-Фев-22, 13:17 (32)
Никогда такого не было и вот опять Тем временем, Deno рвёт ноду https deno l, Ан, 23-Фев-22, 11:03 (6) //
- Отродясь, Аноним, 23-Фев-22, 11:10 (9)
- Это еще не факт, нужны независимые источники, Аноним, 23-Фев-22, 11:33 (11)
- Это даже не проплаченый бенч Это явно накрученный бенч от самого дено , Аноним, 23-Фев-22, 12:16 (20) //
  - Я слежу за Дено с версии 1 0 -- и вот тогда он в этом же бенчамарке просасывал, , Ан, 23-Фев-22, 21:59 (53)
Я столько не выпью , pashev.me, 23-Фев-22, 11:09 (8) //
- Повышение толерантности к алкоголю - вторая стадия алкоголизма, брат Чего это ты, пох., 23-Фев-22, 12:01 (15) //
  - А 4ая надо полагать нужду справил, встряхнул, забыл достать За крайние 2 года в, Аноним, 23-Фев-22, 14:54 (40)
- Как мимнимум два раза сказано, что это кака , VladSh, 23-Фев-22, 13:13 (31) //
  - И ведь все равно качают , freecoder, 23-Фев-22, 22:01 (54) //
    - мухи, они такие, Аноня, 25-Фев-22, 22:36 (74)
- Надо создать панк-рок группу с таким названием, Аноним, 23-Фев-22, 15:17 (41)
Ключевые слова nmp ну ладно, Аноним, 23-Фев-22, 11:45 (12)
Обычные будни JS-ера , Rev, 23-Фев-22, 11:49 (14) //
- Едва ли Типовой JS-ер накоммитил треш и ушёл развлекаться Он не может обнаружит, Анто Нимно, 23-Фев-22, 22:05 (55) //
  - Это заметит его босик после того как его внезапно поимеет топ И вместо занятий , Аноним, 24-Фев-22, 00:40 (60) //
    - Ахахаха, это ты в каком таком месте работаешь, что топ ищет малварь в твоём са, Аноня, 25-Фев-22, 22:39 (75)
Как такое может быть ведь node js безопасно работает с памятью даже безопаснее ч, Аноним, 23-Фев-22, 12:15 (19) //
- А как это меашет грузить какой-нибудь майнер под видом офигенной плюшки , Аноним, 23-Фев-22, 12:45 (24) //
  - Ты не заметил там в комменте был тег иронии , Аноним, 23-Фев-22, 13:33 (35)
Ломающие новости в репах которые содержит стая полоумных хайпопридурков оказыва, Аноним, 23-Фев-22, 12:43 (23) //
- В майкрософте любят всяких таких личностей Результат не заставил себя долго жда, Аноним, 23-Фев-22, 14:13 (37)
Всего , Онаним, 23-Фев-22, 15:21 (42)
kakakaakaaa11aaПод какой популярный пакет мимикрирует эта дичь Или тут расчёт чт, Аноним, 23-Фев-22, 17:36 (43) //
- Это способ такой фишнуть смузибоев Назвать файл bitch-i m-fabulous, и просто , Самокатофил, 23-Фев-22, 17:46 (45)
А можно узнать имя соответствующего правильного пакета , YetAnotherOnanym, 23-Фев-22, 17:39 (44) //
- Тут один уже purple bitch погуглил Бойся своих желаний, а то вдруг не только уз, пох., 23-Фев-22, 19:26 (51) //
  - Я теперь тоже погуглил Одного не понял - в каком состоянии должен быть человек,, YetAnotherOnanym, 23-Фев-22, 20:05 (52) //
    - В состоянии JS программинга , Анто Нимно, 23-Фев-22, 22:07 (56)
    - окошком ошибся Ой, тьфу со времен когда код стало модно писать прямо в гит, пох., 25-Фев-22, 15:09 (70)
      - Ну, может быть, если руки трясутся , YetAnotherOnanym, 25-Фев-22, 20:22 (73)
Доколе Подскажите на какой язык легче всего переучиваться с js , Вовук, 28-Фев-22, 12:39 (77)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру