Исходное сообщение
"Более половины npm-пакетов могли быть скомпрометированы из-з..." Отправлено Аноним, 27-Июн-17 21:05
> вопрос очень простой, а какого черта нет валидации при установке пароля? что > за детские болезни? Главное не переборщить, а то некоторые такую валидацию устроят, что пользователи на бумажке пароль к монитору сразу клеят. Или ещё хуже когда раз в месяц просят менять пароль, тоже гарантированная бумажка и смена через +1 к прошлому паролю. Простые пароли не проблема, проблема предсказуемые и короткие пароли. Как говориться, пять простых слов в пароле гораздо надёжнее 8-символьных паролей типа d4&Gr0N@.