Исходное сообщение
"Уязвимость, позволявшая выпустить обновление для любого паке..." Отправлено Михрютка, 16-Ноя-21 19:08
>>> С учётом загрузки модулей по цепочке зависимостей, компрометация ненадёжных учётных записей могла поразить в сумме до 52% от всех модулей в NPM. and nothing of value would be lost серьезно, нефильтруемое репо с очень важными пакетами is-even и is-odd (с зависимостью от пакета is-number) будет дырявой помойкой по умолчанию, хоть ты стофакторную аутентификацию туда впили. хотя есть и нужные пакеты, вот, например: https://www.npmjs.com/package/code-of-conduct-path Get the path to the Code of Conduct (contributor covenent) file in a local repository.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>> С учётом загрузки модулей по цепочке зависимостей, компрометация ненадёжных учётных записей могла поразить в сумме до 52% от всех модулей в NPM. > and nothing of value would be lost > серьезно, нефильтруемое репо с очень важными пакетами is-even и is-odd (с зависимостью > от пакета is-number) будет дырявой помойкой по умолчанию, хоть ты стофакторную > аутентификацию туда впили. > хотя есть и нужные пакеты, вот, например: > https://www.npmjs.com/package/code-of-conduct-path > Get the path to the Code of Conduct (contributor covenent) file in > a local repository.
	Введите код, изображенный на картинке: