forum.opennet.ru

"Из репозитория NPM удалены четыре пакета с бэкдорами"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Из репозитория NPM удалены четыре пакета с бэкдорами"	–2 +/–
Сообщение от Sin2x (ok), 17-Окт-20, 13:30
Deno устанавливает зависимости один раз, кэширует их и потом больше не обновляет, если не сделать это эксплицитно. Плюс, он более секьюрен изначально, и даже в случае со зловредным пакетом тот не принесёт столько вреда, как в ноде. https://blog.bitsrc.io/will-deno-kill-npm-dd46c50be715
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Из репозитория NPM удалены четыре пакета с бэкдорами, opennews, 17-Окт-20, 11:29 [смотреть все]

Сообщество Node js заслужило такое Ибо это у них такой пакетный менеджер и тако, Аноним, 17-Окт-20, 11:30 (2) //
- В чем его принципиальное отличие от сородичей , Дерьмократ, 17-Окт-20, 19:52 (36) //
  - Не знал что у жскриптеров есть какие-то сорта если честно Папуасы они и в Африке, Аноньимъ, 18-Окт-20, 06:26 (49) //
    - Ты папуас тоже, наверняка используешь dbus в которого контроль доступа реализова, Аноним, 18-Окт-20, 13:07 (52)
      - Я же эти правила не пишу , Аноньимъ, 18-Окт-20, 16:49 (60)
    - По себе судишь Хвост не сломай пока ответ будешь писать, Дерьмократ, 23-Окт-20, 19:50 (71)
      - что, опять тебя, Модного Соврмененного Уеб-Программиста, прокинули, и кушать неч, arisu, 24-Окт-20, 04:21 (73)
- Какой посоветуете использовать язык программирования и пакетный менеджер, чтобы , нитрол, 19-Окт-20, 19:25 (63) //
  - китайский , arisu, 19-Окт-20, 23:39 (64)
  - Как ни странно, Rust Cargo , trolleybus, 20-Окт-20, 13:14 (66)
- В чем принципиальное отличие от maven , Аноним, 20-Окт-20, 13:23 (67)
А почему не все , Аноним, 17-Окт-20, 11:32 (3)
И ведь нельзя сказать лишь по названию пакета, установлен у тебя фактически этот, Аноним, 17-Окт-20, 11:39 (5) //
- и нет возможности проведения хоть какого-то аудита p s веб раздут как мыльный, m.makhno, 17-Окт-20, 11:50 (6) //
  - Вообще, npm при установке пакетов все же проводит какой-то аудит По крайней мер, Аноним, 17-Окт-20, 12:00 (7) //
    - Наивный Этот аудит служит всего лишь звонком домой, типа шеф, мы тут успешно, Аноним, 17-Окт-20, 12:59 (10)
      - Вы утверждаете что вредоносные коды встроены прямо в NPM , Аноним, 20-Окт-20, 13:26 (68)
- Потому что макаки уже совсем обленились и функции в одну строку делают пакетами , Дерьмократ, 17-Окт-20, 19:54 (37) //
  - Ты чушь несешь, копировать одни и те же функции из проекта в проект это антипатт, Anonimous, 18-Окт-20, 15:38 (57) //
    - Это невозможно На работе говорят сделай вчера А ты такой, сейчас подождите, я , Аноним, 20-Окт-20, 13:29 (69)
    - Ты из секты лефтпада Как делаешь ревью установленных пакетов после установки, д, Дерьмократ, 23-Окт-20, 19:47 (70)
    - эвона оно как ну, впрочем, да современные программисты копируют только со stack, arisu, 24-Окт-20, 04:20 (72)
Всем Deno в етом чяти , Sin2x, 17-Окт-20, 12:45 (8) //
- это который прям с гхаба тянет зависимости не против дено, но в контексте обсуж, Аноним, 17-Окт-20, 13:19 (12) //
  - Deno устанавливает зависимости один раз, кэширует их и потом больше не обновляет , Sin2x, 17-Окт-20, 13:30 (13) //
    - Пока что его приимущества спорны Никто не мешает установить зловред во время пе, Аноним, 17-Окт-20, 14:04 (17)
    - В ноде тебе тоже никто не запрещает с собой везде таскать node_modules от проект, Аноним, 17-Окт-20, 14:04 (18)
    - Будто бы энпиэмы и ярны пакеты не кешируют Только там вполне вменяемое версион, Lex, 17-Окт-20, 14:32 (23)
      - Если бы с нпмом не было проблем, как ты пытаешься сейчас высказать, то эта новос, Sin2x, 17-Окт-20, 14:45 (24)
        
        Никому ваш Дено не уперся Все крупные софьверные компании вкладываются в ноду , Программист, 17-Окт-20, 17:21 (31)
        
        А ты смешной Первая стабильная версия Дено зарелизилась только в мае этого год, Sin2x, 17-Окт-20, 18:04 (34)
        
        Прекращай этот маркетинговый бред Или ты там контрибутишь что-то или тебе припл, Программист, 17-Окт-20, 21:24 (38)
        А какие результаты у него в принципе могут быть -Нода уже давно существует и ра, Lex, 18-Окт-20, 15:03 (56)
        
        gt оверквотинг удален Какие будут результаты, ты сможешь предварительно увидет, Sin2x, 18-Окт-20, 15:41 (58)
        
        Так и какие конкретно плюшки кроме ранее упомянутых и весьма сомнительных в ит, Lex, 18-Окт-20, 16:47 (59)
        
        gt оверквотинг удален Я тебе уже сказал, что ты просто не шаришь в обсуждаемом, Sin2x, 18-Окт-20, 16:51 (61)
        
        Так дено и не имеет смысла серьезно, он как имел совершенное невнятные фичи н, Lex, 18-Окт-20, 14:59 (55)
    - Позвольте, я помогу вам и остальную часть вашего сообщения перевести на вебмакач, RomanCh, 17-Окт-20, 15:23 (28)
      - Незнание русского языка это твоя личная интимная драма http endic ru kuzhecov , Sin2x, 17-Окт-20, 15:25 (29)
        
        Свою ссылку на ясделие от 98го года оставь себе Макаки - они ведь не только в в, RomanCh, 17-Окт-20, 22:00 (40)
        
        Не тебе со мной спорить, невежда Разуй глаза и прочитай всю страницу по ссылке , Sin2x, 17-Окт-20, 22:07 (44)
        
        Да батюшки, что ты этим доказать хочешь Что тащить в рот всякую дрянь и от этог, RomanCh, 17-Окт-20, 22:19 (45)
        
        Ты не умный , а типичный невежда, который пеленой малозначительных, но весьма о, Sin2x, 17-Окт-20, 22:22 (46)
  - А это как раз самый правильный вариант Архивы на серверах пакетных менеджерах н, Аноним, 17-Окт-20, 14:06 (21) //
    - Но зато это дикая зависимость от гитхаба Отключат и все, всем сасат , vitalif, 17-Окт-20, 14:31 (22)
      - Кто же вас заставляет git репозитории на githubе хостить , Аноним, 17-Окт-20, 15:13 (26)
        
        Меня-то никто, но почему-то массово хостят именно там Я к тому, что наличие сво, vitalif, 17-Окт-20, 23:45 (48)
Это уже можно считать не доброй традицией , InuYasha, 17-Окт-20, 12:45 (9) //
- Да удалять несколько троянов громко об это говорить, а сотни других оставлять в , Аноним, 17-Окт-20, 14:05 (20)
На Java такого нет, Имя, 17-Окт-20, 13:04 (11) //
- в смысле npm - пакетный менеджер для джава-библиотек, Аноним, 17-Окт-20, 13:34 (14) //
  - Когда там каникулы заканчиваются у вас , Sin2x, 17-Окт-20, 13:49 (15) //
    - на том свете отдохнём, а пока наша задача - обеспечить внукам светлое будущее бе, Аноним, 17-Окт-20, 14:00 (16)
  - Джаву-джаву взял я на халяву, Аноним, 17-Окт-20, 14:05 (19)
- Конечно нет, там maven не из единого централизованного репозитория, из которого , Аноним, 17-Окт-20, 15:44 (30)
Давно уже пора интернет по паспортам ввести Потому и безобразие такое , Аноним, 17-Окт-20, 15:11 (25) //
- Женя, залогиньтесь , Аноним, 17-Окт-20, 15:13 (27)
- Интересно, как вы оформили свой , КО, 17-Окт-20, 17:29 (32) //
  - я знаю это отделение, там всем кому попало паспорта раздают, Аноним, 17-Окт-20, 22:01 (41)
Надо читать код перед использованием И в проект его включать не через зависимос, Аноним, 17-Окт-20, 17:52 (33) //
- Вот абсолютно верно В крайнем случае субмодулем git или экстерналом svn, перед о, Онаним, 17-Окт-20, 22:03 (43)
Надо запретить post-install скрипты запускающиеся от имени юзера, который произв, Аноним, 17-Окт-20, 19:26 (35)
Когда уже из репозитория npm удалят главный бэкдор - сам npm , Онаним, 17-Окт-20, 22:02 (42)
Помните лифпад , Аноним, 18-Окт-20, 08:27 (50) //
- А что это такое , Аноним, 18-Окт-20, 11:41 (51) //
  - https habr com ru post 280099 , CyberTailor, 18-Окт-20, 13:25 (54)
Никогда такого не было, и вот опять , CyberTailor, 18-Окт-20, 13:24 (53) //
- зашёл написать этот комментарий , arisu, 19-Окт-20, 07:47 (62)
ну это из разряда новостей о том что на просторах интернета есть вирусы Размест, name, 20-Окт-20, 05:55 (65)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру