Исходное сообщение
"В популярный NPM-модуль внедрено вредоносное ПО, копирующее ..." Отправлено J.L., 13-Июл-18 12:41
>> При выполнении операции установки пакета с сайта pastebin.com загружался и запускался скрипт, который отправлял на внешний сервер содержимое файла ~/.npmrc > Вот это и есть корень зла. С какого перепугу скрипт, который фиг > знает какой маньяк писал, имеет доступ в .npmrc? Chrootить такое надобно, > ограничивая той папкой, в которую оно непосредственно гадит! опа, тут есть адекватные люди, а не только "свидетели репозиториев и мантейнеров" в андройде уже по дефолту всё подряд автоматом пихается в песочницу (дырки в песочнице - другой вопрос, так то однажды и ядро через пинг хакнут), стоит поучится на опыте тех, кто вынужден работать с иди^W пользователями