forum.opennet.ru

"Выявлена попытка включения бэкдора в популярный NPM-пакет ma..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "Выявлена попытка включения бэкдора в популярный NPM-пакет ma..."	+/–
Сообщение от Аноним (-), 04-Май-18, 18:32
> правда, в rebar автор может гвоздями прибить конкретную версию зависимости, работоспособность и отсутствие багов в которой он проверил, после этого в следующие версии можно что угодно добавить, собираться софт будет только с указанной версией с правильным хэшем Да-да, и с правильными дырами, давно закрытыми в новых версиях. У всех одно и то же — что у жабистов, что у питонщиков; вот и у эрлангеров, оказывается.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выявлена попытка включения бэкдора в популярный NPM-пакет ma..., opennews, 03-Май-18, 22:48 [смотреть все]

Как тут любят говорить Полон опасностей NPM JS мирок , Аноним, 03-Май-18, 22:48 (1) //
- Такое может сказать только тот кто ни разу не программировал и не устанавливал з, Ydro, 04-Май-18, 07:46 (13) //
  - Нашёл что в пример приводить А в нормальных промышленных языках библиотеки не и, Crazy Alex, 04-Май-18, 11:49 (23)
  - В некоторых других языках код, который может получать что-то там по HTTP email s, 0xd34df00d, 07-Май-18, 05:07 (37)
- https habr com company ruvds blog 346442 - , Anonymuos, 06-Май-18, 09:47 (36)
Пользователи, не беспокойтесь, всё под контролем Агент 87 отправлен на спецкурс, АНБ, 03-Май-18, 23:03 (2)
А возможность того, что он добавил зависимость по невнимательности они не рассма, Аноним, 03-Май-18, 23:06 (3) //
- Тогда там почти всех банить придется, чую 8230 , Аноним, 03-Май-18, 23:43 (4)
Ну вы поняли, Аноним, 04-Май-18, 07:26 (12) //
- Это все что надо знать о NPM И о тех кто его использует , Аноним, 04-Май-18, 09:47 (19) //
  - А где там в конце однострочник на Per W JS , 1, 04-Май-18, 09:55 (20)
  - То, что ПО тянет зависимости, которые, в свою очередь, тянут свои зависимости - , YetAnotherOnanym, 04-Май-18, 14:26 (25) //
    - Да-да, и с правильными дырами, давно закрытыми в новых версиях У всех одно и то , Аноним, 04-Май-18, 18:32 (27)
      - Можно ссылочку на CVE по дырам, например, в зависимостях riak Вот тут списочек,, YetAnotherOnanym, 05-Май-18, 00:23 (30)
        
        Ну, тут уж кому что больше во вкусу - то ли известные проблемы и предсказуемая р, Crazy Alex, 05-Май-18, 01:17 (32)
    - Особенности таковы 1 очень мелкая разбивка В результате модулей чёртова гора и, Crazy Alex, 05-Май-18, 01:14 (31)
И ведь эта проблема принципиально не решаема , Урри, 04-Май-18, 14:05 (24) //
- Запросто решаема - собственно, в тех же плюсах её вообще нет, потому что работа , Crazy Alex, 05-Май-18, 01:19 (33)
Любители хипстареп должны страдать , anomymous, 05-Май-18, 10:15 (34)
Если посмотреть всю хронологию произошедших подобных событий, то сразу становитс, Аноним, 07-Май-18, 22:41 (38)
Как то недавно попробовал создание мобильного приложения на популярной JS технол, Роб Пайк, 07-Май-18, 23:25 (39)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру