forum.opennet.ru

"В популярный NPM-модуль внедрено вредоносное ПО, копирующее ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "В популярный NPM-модуль внедрено вредоносное ПО, копирующее ..."	+/–
Сообщение от smartypants (?), 17-Июл-18, 01:46
> When checking out or updating a package, get looks for a branch or tag that matches the locally installed version of Go. The most important rule is that if the local installation is running version "go1", get searches for a branch or tag named "go1". If no such version exists it retrieves the default branch of the package. Матчасть, не?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В популярный NPM-модуль внедрено вредоносное ПО, копирующее ..., opennews, 13-Июл-18, 10:46 [смотреть все]

у меня дежавю, Аноним, 13-Июл-18, 10:46 (1) //
- Тоже репозиторий Gentoo вспомнился , Аноним, 13-Июл-18, 17:52 (26)
да сделайте ее обязательной уже , MPEG LA, 13-Июл-18, 10:49 (2) //
- и с привязкой к паспорту, личной подписью майора, и трибуналом по результатам, Аноняшка, 13-Июл-18, 12:04 (15) //
  - Если это поможет остановить вредителей - то я только ЗА Задолбали уже все эти п, Константавр, 13-Июл-18, 13:50 (22) //
    - тут главное понять, с какой они стороныPS 2fa есть не только через телефон, но , Аноним, 13-Июл-18, 13:55 (23)
  - Двухфакторка бывает и в виде кода, генерируемого апликухой на мобильнике FreeOT, Аноним, 13-Июл-18, 15:01 (25) //
    - U2F токены и WebAuthn забыли добавить , Kuromi, 14-Июл-18, 01:36 (35)
  - Да нахрена привязки к чему либо Зачем по вашему Chrome и Firefox реализовывали , Kuromi, 14-Июл-18, 01:36 (34) //
    - ню-ню Ты себе примерно представляешь последствия поимки тебя на почте с таким т, тов. майор, 16-Июл-18, 07:05 (54)
      - А ничего что российский Аладдин выпускаеть Jacarta U2f Боитесь покупать с Амазо, Kuromi, 12-Авг-18, 01:23 (63)
      - Тем не менее, поимка на почте - очень маловероятна Причина - визуально устрой, Kuromi, 12-Авг-18, 01:31 (64)
  - зачем результаты Просто расстреливать всех погромистов на ноде как врагов народ, Сталин, 05-Авг-18, 13:40 (62)
А я вам всегда говорил вспомнити leftpad , но никто неприслушивался ко мне, Аноним, 13-Июл-18, 10:57 (4) //
- Верно, нужно чаще прислушиваться к анонимам, Пиони, 13-Июл-18, 12:00 (12) //
  - и к пони по имени Пиони , Аноняшка, 13-Июл-18, 12:03 (14)
- leafpad лучше , Аноняшка, 13-Июл-18, 12:05 (16)
- Что бы мы без тебя делали, друг, mimocrocodile, 13-Июл-18, 13:02 (19)
- говорил - значит и сделал гадость - пойдешь в подозреваемые, Аноним, 14-Июл-18, 03:45 (39)
Вот это и есть корень зла С какого перепугу скрипт, который фиг знает какой ман, Аноним, 13-Июл-18, 11:21 (11) //
- опа, тут есть адекватные люди, а не только свидетели репозиториев и мантейнеров, J.L., 13-Июл-18, 12:41 (18)
- Ага, а на офтопике как засендбоксить NPM же должен быть кроссплатформенный , Аноним, 14-Июл-18, 01:21 (33)
- не чрутить Нужна полноценная система изоляции с разрешениями для десктопов В М, Аноним, 14-Июл-18, 08:05 (40)
А сколько обычных стечений обстоятельств уже украли ваши токены пароли сраные ак, Аноняшка, 13-Июл-18, 12:01 (13)
NPM без факапов 0 дней, index0h, 13-Июл-18, 12:16 (17) //
- это не факап NPM, J.L., 13-Июл-18, 13:44 (21) //
  - Не факт Политика безопасности должна соответствовать важности сервиса Если ком, Аноним, 13-Июл-18, 13:57 (24) //
    - угу - например, этих юзеров больше одного Ну надо же , пох, 16-Июл-18, 07:06 (55)
Никогда такого не было, и вот опять , pull request, 13-Июл-18, 13:03 (20)
Я давно говорил что экосистема, завязанная на никем не проверяемых помойкорепози, Аноним, 13-Июл-18, 18:00 (27) //
- А кто будет проверять каждый leftpad Решение давно известно - поднять свой npm-р, KonstantinB, 13-Июл-18, 18:14 (28) //
  - Ну я вообще подразумевал системные репозитории в которых есть дополнительный сло, Аноним, 13-Июл-18, 21:36 (31) //
    - Можно более подробно почему не нужен pip и virtualnv Не совсем понял, что имели, Сергей, 14-Июл-18, 13:18 (45)
      - Если гвидобейсикокодеры ненужны, то зачем тогда нужны pip и virtualnv , Led, 15-Июл-18, 04:28 (47)
    - Ты путаешь системный пакетный менагер и пакетный менагер для девелопера Это раз, Ordu, 15-Июл-18, 05:46 (48)
      - познакомьтесь с nix, J.L., 20-Июл-18, 13:19 (60)
    - PHP без composer уже не живет Ну, то есть можно, но бессмысленно Но это так, м, KonstantinB, 16-Июл-18, 10:48 (56)
- В Go не все так плохо Так каждый импорт пакета - это путь к Git-репозиторию Це, Аноним, 14-Июл-18, 01:44 (36) //
  - Завязка на HEAD - это как раз одна из основных проблем управления зависимостями , KonstantinB, 16-Июл-18, 10:52 (57) //
    - Матчасть, не , smartypants, 17-Июл-18, 01:46 (59)
- Говорил Значит будешь подозреваемым Накаркал, Аноним, 14-Июл-18, 03:45 (38)
- Эту проблему уже сто раз поднимали Но никто её фиксить не будет в официальных р, Аноним, 14-Июл-18, 08:11 (42)
- Аналогично Всякие композеры и прочие идут в задницу - только ручной накат, с вн, Аноним, 15-Июл-18, 11:07 (49) //
  - Как бы еще погромистам это объяснить , Аноним, 15-Июл-18, 12:33 (51) //
    - сначала заказчикам, программисты сами все поймут, gdsagdfhdfg, 15-Июл-18, 19:39 (52)
- По моим наблюдениям, по поводу отсутствия в плюсках своего велопакетного менедже, Аноним, 15-Июл-18, 21:50 (53)
А говорили такого не может быть, никогда-никогда честно, Аноним, 13-Июл-18, 18:38 (30)
Лал Опять любители автоматом тянуть всякий хлам страдают , Аноним, 14-Июл-18, 00:18 (32)
Эххх, а ведь эта была заявка на настоящий БЫЛИННЫЙ отказ Надо было админам ещ, your mom, 14-Июл-18, 03:00 (37) //
- К сожалению, вредоносное ПО забыли нормально протестировать перед релизом Баги с, Аноним, 14-Июл-18, 08:10 (41)
Мне начинает казаться, что такие новости постят просто чтобы посмеяться, Аноним, 14-Июл-18, 11:30 (44) //
- а что, разве не так O_O, arisu, 16-Июл-18, 20:43 (58)
Йес Я рад Нет вебне, жопоскриптерам - по заслугам Да вообще 99 js так или , user90, 14-Июл-18, 15:48 (46) //
- А когда тоже самое случилось с Gentoo на днях, ты был рад Осталось понять, прич, Аноним, 15-Июл-18, 11:30 (50)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру