Исходное сообщение
"Уязвимость в VFS ядра Linux, позволяющая повысить свои приви..." Отправлено Аноним, 21-Янв-22 12:48
И сколько? Не помню ни одного на памяти. Ссылку можно? А обновление пакетов - это не backdoor. Проблема зависимостей и их безопасности в npm сделана лучше чем где-либо ещё. 1. Подменить опубликованный пакет не можешь. 2. Удалить через 24 часа после публикации тоже. 3. Все зависимости проверяются по хешу. 4. Строится полное дерево 🌲 зависимостей (зависимости зависимостей и т.д.) 5. Если работает - у тебя вообще ничего поломаться не может. Версии надо указывать "=1.0.0" и всё, надёжно как швейцарские часы. Где-то сделали лучше? В C++? Python? Ну-ка покажи.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: