Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"В NPM 12.0 по умолчанию отключён запуск скриптов при установке пакетов"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"В NPM 12.0 по умолчанию отключён запуск скриптов при установке пакетов"  +/
Сообщение от opennews (??), 09-Июл-26, 21:34 
Опубликован выпуск пакетного менеджера NPM 12.0, входящего в поставку Node.js и применяемого для распространения модулей на языке JavaScript. Новая версия примечательна прекращением по умолчанию запуска скриптов во время установки пакетов. Предполагается, что изменение усложнит проведение атак через компрометацию зависимостей и замедлит распространение червей, активируемых из установочных скриптов...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=65878

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 09-Июл-26, 21:34   –7 +/
почему все так ненавидят жава скрипт? Ведь это просто язык программирования?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #4, #8

3. Сообщение от Аноним (3), 09-Июл-26, 21:50   +/
Потому что он лучше баша, перла и пистона вместе взятых. Подгорает с такого у некоторых.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

4. Сообщение от kravich (ok), 09-Июл-26, 21:52    Скрыто ботом-модератором+3 +/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

5. Сообщение от q (ok), 09-Июл-26, 22:04   –3 +/
Неужели кто-то догадался, что пакет = метаданные + статичные файлы? Если ваш пакетный менеджер гоняет скрипты при установке-удалении, то это фигня на палочке, а не пакетный менеджер. Если твой дистр не уместился в наипростейшую концепцию "пакет = метаданные + статичные файлы", то твой дистр -- галиматья. На данный момент, все дистры галиматья, кроме NixOS/Guix.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #11

6. Сообщение от Аноним (6), 09-Июл-26, 22:07   +/
не поможет
Ответить | Правка | Наверх | Cообщить модератору

7. Сообщение от Ivan_83 (ok), 09-Июл-26, 22:31   +/
А вот в windows XP до этого додумались раньше лет на 20 :)
Ответить | Правка | Наверх | Cообщить модератору

8. Сообщение от Аноним (8), 09-Июл-26, 22:40   +1 +/
Ненавидят не только язык, но и его носителей, которые пытаются заразить им всё ПО.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

9. Сообщение от Аноним (9), 09-Июл-26, 22:44   +/
Скажи это твоим любимым деб пакетам
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

10. Сообщение от Аноним_83 (?), 09-Июл-26, 22:52   +/
Не прошло и 500 лет
Ответить | Правка | Наверх | Cообщить модератору

11. Сообщение от Аноним (11), 09-Июл-26, 22:54   +/
когда ставишь какой-нибудь ssh сервис, то ключи /etc/ssh/ssh_host_* должны поставляться как статичные файлы или генерироваться специальным скриптом, который просто идет отдельно от ssh?
Т.е. можно ли сделать любой пакетный менеджер нормальным, если вынести все скрипты в отдельный обязательный пакет и дергать их в зависимости от "метаданных"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру