Исходное сообщение
"Атака на зависимости позволила выполнить код на серверах Pay..." Отправлено ЧешкиЧехова, 11-Фев-21 19:07
ЛапкоКодеры импортируют на лету непроверенное гавно из внешних источников в прод рантайм. Так вообще можно было сразу форму отправки для загрузки произвольного крипта сделать и повесить на главную, механика даже не уровня xss. Виток "Кнута-Смузи": 1 Тяжёлые времена рождают сильных кодеров. 2 Сильные кодеры ролждают либы и фреймворки. 3 Фреймворки и либы рождают слабых кодеров. 4 Слабые кодеры рождают тяжёлые времена. Мы где то в середине 4ой стадии. А все умы идут в децентрализацию, trust computing и прочие умные модели, чтобы закрыть эпоху смузихлебов танцующих дырявую Тьюринг машину.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: