Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В репозитории NPM выявлен вредоносный пакет bb-builder. Выпу..., opennews (??), 22-Авг-19, (0) [смотреть все] Никогда такого не было и вот опять, Аноним (1), 10:21 , 22-Авг-19, (1) +9 Полон опасностей жиэс-мирок , Аноним (2), 10:33 , 22-Авг-19, (2) +4   // Особенно когда JS у дают полный контроль над файловой системой и запускам процес, proninyaroslav (ok), 10:46 , 22-Авг-19, (4)   Будто в пакетных менеджерах других языков такого не бывает , Аноним (11), 13:23 , 22-Авг-19, (11) –1   А JS тут не при чём - подвержен любой немодерируемый репозиторий, хоть pypi хоть, Аноним (19), 20:00 , 22-Авг-19, (19) +1   // Ага, и flathub, и snapcraft, и dockerhub , Аноним (19), 20:03 , 22-Авг-19, (20)   // Именно Но молодым нужны деньги, а опыта житейского нет И - обманываются , Аноним (24), 08:37 , 04-Сен-19, (24)   помнити npm leftpad , Аноним (3), 10:35 , 22-Авг-19, (3) +1 // Помним Гордимся , Аноним (15), 16:57 , 22-Авг-19, (15) +3 Ну это такая мелочь, что явно просматривается желание автора поджелтить в стиле , A.Stahl (ok), 10:49 , 22-Авг-19, (5) +2 // тебе мелочь, а кому-то неплохая прибавка к пенсии , Аноним (3), 10:51 , 22-Авг-19, (6) +1 в смысле - 200 лоховских кошелечков - тоже неплохой прибыток , Аноним (3), 10:52 , 22-Авг-19, (7) –1 Это не мало, если учесть, что это просто пакет, который залили и никак не пытали, gogo (?), 22:50 , 23-Авг-19, (22) проблема, приводящая к краху если опция --user ссылается на несуществующего п, Аноним (8), 11:19 , 22-Авг-19, (8) –1 // хаха, берите дальше сложно всё в этих ваших операционных системах, под рутом у , Аноним (9), 11:35 , 22-Авг-19, (9) +1 а этих ваших докерах такой ад и пздц творится зачастую, Gemorroj (ok), 11:45 , 22-Авг-19, (10) –1 // Ну докер и придумали для того, чтобы не думать Пофиг что сервис внутри него от , НяшМяш (ok), 14:55 , 22-Авг-19, (13) // На самом деле его придумали совсем для другого, но мартышки ухватились за потенц, Аноним (14), 15:57 , 22-Авг-19, (14) Насмешил, аж слезу пустил Докер для безопастности спасибо порадовал , Аноним (16), 17:41 , 22-Авг-19, (16) Ну я нигде не утверждал, что докер - безопасный Но получить доступ к хосту, буд, НяшМяш (ok), 19:48 , 22-Авг-19, (18) В каком месте сложнее Лол, ну ты и шут Няш жжОт , Аноним (16), 21:15 , 22-Авг-19, (21) Покажи контейнер с эскплойтом Пока пустые слова Незнайки , Аноним (24), 08:39 , 04-Сен-19, (25) Так никто не заставляет использовать флан --user , Аноним (11), 13:25 , 22-Авг-19, (12) uid 0, конечно жеиначе не модно, не стильно и не молодёжно, Онаним (?), 19:41 , 22-Авг-19, (17) Как завещал великий Поттеринг, если тебе не нравится имя пользователя его следуе, КО (?), 14:34 , 26-Авг-19, (23) // Ведь ты хорошо понимаешь, что делаешь Ты знаешь досконально систему до последни, Аноним (24), 08:41 , 04-Сен-19, (26) 1,2,3,5,8

Сообщения

[Сортировка по времени | RSS]

2. "В репозитории NPM выявлен вредоносный пакет bb-builder. Выпу..."	+4 +/–
Сообщение от Аноним (2), 22-Авг-19, 10:33
Полон опасностей жиэс-мирок.
Ответить | Правка | Наверх | Cообщить модератору

	4. "В репозитории NPM выявлен вредоносный пакет bb-builder. Выпу..."	+/–
	Сообщение от proninyaroslav (ok), 22-Авг-19, 10:46
	Особенно когда JS'у дают полный контроль над файловой системой и запускам процессов (Node).
	Ответить | Правка | Наверх | Cообщить модератору

	11. "В репозитории NPM выявлен вредоносный пакет bb-builder. Выпу..."	–1 +/–
	Сообщение от Аноним (11), 22-Авг-19, 13:23
	Будто в пакетных менеджерах других языков такого не бывает.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	19. "В репозитории NPM выявлен вредоносный пакет bb-builder. Выпу..."	+1 +/–
	Сообщение от Аноним (19), 22-Авг-19, 20:00
	А JS тут не при чём - подвержен любой немодерируемый репозиторий, хоть pypi хоть rubygems, хоть crates.io.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	20. "В репозитории NPM выявлен вредоносный пакет bb-builder. Выпу..."	+/–
	Сообщение от Аноним (19), 22-Авг-19, 20:03
	Ага, и flathub, и snapcraft, и dockerhub.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "В репозитории NPM выявлен вредоносный пакет bb-builder. Выпу..."	+/–
	Сообщение от Аноним (24), 04-Сен-19, 08:37
	Именно. Но молодым нужны деньги, а опыта житейского нет. И - обманываются. ))
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема