Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Из репозитория NPM удалены четыре пакета с бэкдорами, opennews (??), 17-Окт-20, (0) [смотреть все] Сообщество Node js заслужило такое Ибо это у них такой пакетный менеджер и тако, Аноним (2), 11:30 , 17-Окт-20, (2) +15 // В чем его принципиальное отличие от сородичей , Дерьмократ (?), 19:52 , 17-Окт-20, (36) +5 // Не знал что у жскриптеров есть какие-то сорта если честно Папуасы они и в Африке, Аноньимъ (?), 06:26 , 18-Окт-20, (49) +7 // Ты папуас тоже, наверняка используешь dbus в которого контроль доступа реализова, Аноним (52), 13:07 , 18-Окт-20, (52) –2 Я же эти правила не пишу , Аноньимъ (?), 16:49 , 18-Окт-20, (60) +2 По себе судишь Хвост не сломай пока ответ будешь писать, Дерьмократ (?), 19:50 , 23-Окт-20, (71) что, опять тебя, Модного Соврмененного Уеб-Программиста, прокинули, и кушать неч, arisu (ok), 04:21 , 24-Окт-20, (73) Какой посоветуете использовать язык программирования и пакетный менеджер, чтобы , нитрол (?), 19:25 , 19-Окт-20, (63) +1 // китайский , arisu (ok), 23:39 , 19-Окт-20, (64) Как ни странно, Rust Cargo , trolleybus (?), 13:14 , 20-Окт-20, (66) –2 В чем принципиальное отличие от maven , Аноним (67), 13:23 , 20-Окт-20, (67) А почему не все , Аноним (3), 11:32 , 17-Окт-20, (3) +9 И ведь нельзя сказать лишь по названию пакета, установлен у тебя фактически этот, Аноним (5), 11:39 , 17-Окт-20, (5) +5   // и нет возможности проведения хоть какого-то аудита p s веб раздут как мыльный, m.makhno (ok), 11:50 , 17-Окт-20, (6) +2   // Вообще, npm при установке пакетов все же проводит какой-то аудит По крайней мер, Аноним (5), 12:00 , 17-Окт-20, (7) +2   // Наивный Этот аудит служит всего лишь звонком домой, типа шеф, мы тут успешно, Аноним (10), 12:59 , 17-Окт-20, (10) +2   Вы утверждаете что вредоносные коды встроены прямо в NPM , Аноним (67), 13:26 , 20-Окт-20, (68)   Потому что макаки уже совсем обленились и функции в одну строку делают пакетами , Дерьмократ (?), 19:54 , 17-Окт-20, (37) +2   // Ты чушь несешь, копировать одни и те же функции из проекта в проект это антипатт, Anonimous (?), 15:38 , 18-Окт-20, (57) –2   // Это невозможно На работе говорят сделай вчера А ты такой, сейчас подождите, я , Аноним (67), 13:29 , 20-Окт-20, (69)   Ты из секты лефтпада Как делаешь ревью установленных пакетов после установки, д, Дерьмократ (?), 19:47 , 23-Окт-20, (70)   эвона оно как ну, впрочем, да современные программисты копируют только со stack, arisu (ok), 04:20 , 24-Окт-20, (72)   Всем Deno в етом чяти , Sin2x (ok), 12:45 , 17-Окт-20, (8) –6 // это который прям с гхаба тянет зависимости не против дено, но в контексте обсуж, Аноним (12), 13:19 , 17-Окт-20, (12) +3 // Deno устанавливает зависимости один раз, кэширует их и потом больше не обновляет, Sin2x (ok), 13:30 , 17-Окт-20, (13) –2 // Пока что его приимущества спорны Никто не мешает установить зловред во время пе, Аноним (12), 14:04 , 17-Окт-20, (17) +2 В ноде тебе тоже никто не запрещает с собой везде таскать node_modules от проект, Аноним (18), 14:04 , 17-Окт-20, (18) +1 Будто бы энпиэмы и ярны пакеты не кешируют Только там вполне вменяемое версион, Lex (??), 14:32 , 17-Окт-20, (23) Если бы с нпмом не было проблем, как ты пытаешься сейчас высказать, то эта новос, Sin2x (ok), 14:45 , 17-Окт-20, (24) –1 Никому ваш Дено не уперся Все крупные софьверные компании вкладываются в ноду , Программист (?), 17:21 , 17-Окт-20, (31) –1 А ты смешной Первая стабильная версия Дено зарелизилась только в мае этого год, Sin2x (ok), 18:04 , 17-Окт-20, (34) –1 Прекращай этот маркетинговый бред Или ты там контрибутишь что-то или тебе припл, Программист (?), 21:24 , 17-Окт-20, (38) –1 А какие результаты у него в принципе могут быть -Нода уже давно существует и ра, Lex (??), 15:03 , 18-Окт-20, (56) –1 gt оверквотинг удален Какие будут результаты, ты сможешь предварительно увидет, Sin2x (ok), 15:41 , 18-Окт-20, (58) –1 Так и какие конкретно плюшки кроме ранее упомянутых и весьма сомнительных в ит, Lex (??), 16:47 , 18-Окт-20, (59) –1 gt оверквотинг удален Я тебе уже сказал, что ты просто не шаришь в обсуждаемом, Sin2x (ok), 16:51 , 18-Окт-20, (61) –1 Так дено и не имеет смысла серьезно, он как имел совершенное невнятные фичи н, Lex (??), 14:59 , 18-Окт-20, (55) –1 Позвольте, я помогу вам и остальную часть вашего сообщения перевести на вебмакач, RomanCh (ok), 15:23 , 17-Окт-20, (28) –1 Незнание русского языка это твоя личная интимная драма http endic ru kuzhecov , Sin2x (ok), 15:25 , 17-Окт-20, (29) –2 Свою ссылку на ясделие от 98го года оставь себе Макаки - они ведь не только в в, RomanCh (ok), 22:00 , 17-Окт-20, (40) –1 Не тебе со мной спорить, невежда Разуй глаза и прочитай всю страницу по ссылке , Sin2x (ok), 22:07 , 17-Окт-20, (44) –4 Да батюшки, что ты этим доказать хочешь Что тащить в рот всякую дрянь и от этог, RomanCh (ok), 22:19 , 17-Окт-20, (45) –1 Ты не умный , а типичный невежда, который пеленой малозначительных, но весьма о, Sin2x (ok), 22:22 , 17-Окт-20, (46) –1 А это как раз самый правильный вариант Архивы на серверах пакетных менеджерах н, Аноним (2), 14:06 , 17-Окт-20, (21) +1 // Но зато это дикая зависимость от гитхаба Отключат и все, всем сасат , vitalif (ok), 14:31 , 17-Окт-20, (22) Кто же вас заставляет git репозитории на githubе хостить , Аноним (2), 15:13 , 17-Окт-20, (26) +1 Меня-то никто, но почему-то массово хостят именно там Я к тому, что наличие сво, vitalif (ok), 23:45 , 17-Окт-20, (48) Это уже можно считать не доброй традицией , InuYasha (??), 12:45 , 17-Окт-20, (9) +2 // Да удалять несколько троянов громко об это говорить, а сотни других оставлять в , Аноним (18), 14:05 , 17-Окт-20, (20) На Java такого нет, Имя (?), 13:04 , 17-Окт-20, (11) // Скрыто модератором, Аноним (14), 13:34 , 17-Окт-20, (14) –5 // Скрыто модератором, Sin2x (ok), 13:49 , 17-Окт-20, (15) +4 // Скрыто модератором, Аноним (14), 14:00 , 17-Окт-20, (16) –1 Скрыто модератором, Аноним (12), 14:05 , 17-Окт-20, (19) +3 Конечно нет, там maven не из единого централизованного репозитория, из которого , Аноним (30), 15:44 , 17-Окт-20, (30) +2 Давно уже пора интернет по паспортам ввести Потому и безобразие такое , Аноним (25), 15:11 , 17-Окт-20, (25) –2 // Женя, залогиньтесь , Аноним (2), 15:13 , 17-Окт-20, (27) Интересно, как вы оформили свой , КО (?), 17:29 , 17-Окт-20, (32) –1 // я знаю это отделение, там всем кому попало паспорта раздают, Аноним (12), 22:01 , 17-Окт-20, (41) +1 Надо читать код перед использованием И в проект его включать не через зависимос, Аноним (33), 17:52 , 17-Окт-20, (33) +1 // Вот абсолютно верно В крайнем случае субмодулем git или экстерналом svn, перед о, Онаним (?), 22:03 , 17-Окт-20, (43) –1 Надо запретить post-install скрипты запускающиеся от имени юзера, который произв, Аноним (35), 19:26 , 17-Окт-20, (35) Когда уже из репозитория npm удалят главный бэкдор - сам npm , Онаним (?), 22:02 , 17-Окт-20, (42) +2 Помните лифпад , Аноним (50), 08:27 , 18-Окт-20, (50) +3 // А что это такое , Аноним (51), 11:41 , 18-Окт-20, (51) –1 // https habr com ru post 280099 , CyberTailor (ok), 13:25 , 18-Окт-20, (54) Никогда такого не было, и вот опять , CyberTailor (ok), 13:24 , 18-Окт-20, (53) +1 // зашёл написать этот комментарий , arisu (ok), 07:47 , 19-Окт-20, (62) ну это из разряда новостей о том что на просторах интернета есть вирусы Размест, name (??), 05:55 , 20-Окт-20, (65) 2,3,5,8,9,11,25,33,35,42,50,53,65

Сообщения

[Сортировка по времени | RSS]

5. "Из репозитория NPM удалены четыре пакета с бэкдорами"	+5 +/–
Сообщение от Аноним (5), 17-Окт-20, 11:39
И ведь нельзя сказать лишь по названию пакета, установлен у тебя фактически этот пакет или нет. Взять, например, create-react-app -- популярный пакет, создающий каркас нового react-приложения. После его выполнения свежесозданный каркас прямо или косвенно _уже́_ зависит от 1684 пакетов.
Ответить | Правка | Наверх | Cообщить модератору

	6. "Из репозитория NPM удалены четыре пакета с бэкдорами"	+2 +/–
	Сообщение от m.makhno (ok), 17-Окт-20, 11:50
	и нет возможности проведения хоть какого-то аудита?.. p.s. веб раздут как мыльный пузырь ):
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Из репозитория NPM удалены четыре пакета с бэкдорами"	+2 +/–
	Сообщение от Аноним (5), 17-Окт-20, 12:00
	Вообще, npm при установке пакетов все же проводит какой-то аудит. По крайней мере, пишет, сколько пакетов audited и сколько vulnerabilities found. Но какой от этого толк, если зловред суют в скрипты, автозапускающиеся при установке... Завтра прилетит еще одна новость, и ищи-свищи post mortem по всем проектам, оказался ли какой-то установочный скрипт бэкдорным.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Из репозитория NPM удалены четыре пакета с бэкдорами"	+2 +/–
	Сообщение от Аноним (10), 17-Окт-20, 12:59
	Наивный. Этот "аудит" служит всего лишь звонком домой, типа "шеф, мы тут успешно заразили очередной сервачок (характеристики) пакетами с версиями (список пакетов с версиями), ждём указаний".
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Из репозитория NPM удалены четыре пакета с бэкдорами"	+/–
	Сообщение от Аноним (67), 20-Окт-20, 13:26
	Вы утверждаете что вредоносные коды встроены прямо в NPM?
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Из репозитория NPM удалены четыре пакета с бэкдорами"	+2 +/–
	Сообщение от Дерьмократ (?), 17-Окт-20, 19:54
	Потому что макаки уже совсем обленились и функции в одну строку делают пакетами.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	57. "Из репозитория NPM удалены четыре пакета с бэкдорами"	–2 +/–
	Сообщение от Anonimous (?), 18-Окт-20, 15:38
	Ты чушь несешь, копировать одни и те же функции из проекта в проект это антипаттерн и так не будет делать не один программист. Как впрочем и устанавливать или обновлять хотя бы один пакет без code review, если у пакета нет сотен тысяч установок и репутации.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Из репозитория NPM удалены четыре пакета с бэкдорами"	+/–
	Сообщение от Аноним (67), 20-Окт-20, 13:29
	Это невозможно. На работе говорят сделай вчера. А ты такой, сейчас подождите, я месяц буду проверять все библиотеки на вредоносный код
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Из репозитория NPM удалены четыре пакета с бэкдорами"	+/–
	Сообщение от Дерьмократ (?), 23-Окт-20, 19:47
	> Ты чушь несешь, копировать одни и те же функции из проекта в > проект это антипаттерн и так не будет делать не один программист. > Как впрочем и устанавливать или обновлять хотя бы один пакет без > code review, если у пакета нет сотен тысяч установок и репутации. Ты из секты лефтпада? Как делаешь ревью установленных пакетов после установки, да ещё и после запуска постинстал скриптов?
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	72. "Из репозитория NPM удалены четыре пакета с бэкдорами"	+/–
	Сообщение от arisu (ok), 24-Окт-20, 04:20
	> Ты чушь несешь, копировать одни и те же функции из проекта в > проект это антипаттерн и так не будет делать не один программист. эвона оно как. ну, впрочем, да: современные программисты копируют только со stack overflow. а из своих прошлых проектов нет — потому что не могут там ничего найти и понять.
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема