slonofanya29 мар 2016 в 22:43

Node.js вещает: Google инженеры нашли уязвимость в NPM скриптах

4 мин

8.6K

IT-компании

Комментарии 5

lostpassword 30 мар 2016 в 03:53

Астрологи объявили месяц фейлов NPM...

slonofanya 30 мар 2016 в 05:23

/fun/
Они снова сломали NPM, сволочи…

rboots 30 мар 2016 в 13:45

Да, мы устанавливаем сторонние пакеты на свой страх и риск. Странно, если было бы подругому.

НЛО прилетело и опубликовало эту надпись здесь

ChALkeRx 3 апр 2016 в 14:21

Ничего нового они, вообще-то, не сказали — это всё было известно давно. Возможность внедрения червя тоже была известна давно. Тот Vulnerability Note вообще весьма странный, кстати.
И да, --ignore-scripts — не решение проблемы, так как малварь может выполнять нагрузку при require.
Относительно нормальным решением проблемы именно распространения червя будет 2fa для публикации пакетов, которую NPM делают.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий