Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Атака на немецкие компания через NPM-пакеты, opennews (?), 13-Май-22, (0) [смотреть все] Как же хорошо, что ещё остались люди, которые перед установкой приложений полнос, ИмяХ (?), 10:41 , 13-Май-22, (1) +5 // ядро линукс тоже читаешь перед установкой , распад олова (?), 10:44 , 13-Май-22, (2) +22 // Ядро линукс стало приложением , Аноним (12), 11:23 , 13-Май-22, (12) –7 // А что это Чем является 30 мб блоб 3 мб в сжатом виде Это такая же компиляция, Аноним (27), 12:23 , 13-Май-22, (27) +4 Нет, но вообще пробэкдорить кернел эффективнее чем приложения Ведь оно все их з, Аноним (-), 16:33 , 13-Май-22, (45) Он читает код хромиума перед установкой , Аноним (26), 12:18 , 13-Май-22, (26) +6 // Дважды , Гыгыгы (?), 15:20 , 13-Май-22, (39) +3 Дважды - чтобы во втором чтении внести правки , Аноним (54), 11:22 , 15-Май-22, (54) А в третьем - отменить , Аноним (55), 12:24 , 15-Май-22, (55) Я комиты между версиями читаю, как минимум в интересующих меня местах А так там, Аноним (-), 15:40 , 13-Май-22, (41) –1 // А там тысячи глаз 8482 , Аноним (48), 17:59 , 13-Май-22, (48) +1 Как можно додуматься отдавать предпочтение внешнему пакету вместо внутреннего Н, Аноним (27), 10:48 , 13-Май-22, (3) +1 // Так-то можно явно версию пакета указать , Аноним (8), 11:12 , 13-Май-22, (8) Чтобы так не подставляться, можно делать локальный форк со своим скоупом, наприм, НяшМяш (ok), 13:11 , 13-Май-22, (36) –1 А как можно додуматься до функции json_last_error_msg в PHP Вот я думаю, что , другое Имя (?), 20:21 , 15-Май-22, (56) Признание виновными во всем и сразу русских хакеров через 3 2 1 призна, Жироватт (ok), 10:48 , 13-Май-22, (4) –3   // если внимательно подумать, то окажется что все системы управления пакетами так и, Аноним (5), 10:58 , 13-Май-22, (5) +2   // В обслуживаемых специально обученными мейнтейнерами репозиториях, допустим, прив, Жироватт (ok), 11:22 , 13-Май-22, (10) +2   Ты так говоришь как будто твои русские хакеры святые и непогрешимые , Аноним (23), 12:15 , 13-Май-22, (23)   // Дадада, решили ломануть как раз те компании, которые решили остаться в России А , Аноним (29), 12:26 , 13-Май-22, (29) +3   // Даже орк может стрелять, не из лука как эльф так из арбалета , Аноним (-), 15:42 , 13-Май-22, (42) –1   Судя по всему, это был пентестер, а подстановка была запланированной проверкой O, Аноним (6), 10:59 , 13-Май-22, (6) +2 // Выглядит так, как будто это умышленное прикрытие провального внедрения вредоноса, Жироватт (ok), 11:30 , 13-Май-22, (17) +4 // С другой стороны, опеннет без сравнения опы с пальцем и додумывания как оно там, Аноним (19), 11:40 , 13-Май-22, (19) // или просто взял на себя ответственность, чтобы потушить никому не нужный скан, Жироватт (ok), 11:54 , 13-Май-22, (22) +2 Зачем Снимается же тривиально , Аноним (7), 11:01 , 13-Май-22, (7) конец опенсорцу кто теперь поверит честному слову это показывает, кто фирмы вы, Ты (?), 11:19 , 13-Май-22, (9) +1 // и лёгким движением ноги, такие рапы как у питона, ноды, го, Dlang могут быть рас, Ты (?), 11:23 , 13-Май-22, (11) –1 Скорее приведет к патовой ситуции хакера и солонки Ну и да, расширение круга нед, Жироватт (ok), 11:24 , 13-Май-22, (14) +2 объявляю 10 лет велосипедостроения скорее всего всё так теперь и будет, Ты (?), 11:33 , 13-Май-22, (18) +1 А в чем проблема Либо юзай и проверяй сам, либо плати за саппорт и поддержку , test (??), 11:53 , 13-Май-22, (20) +1 ужасно как же мы теперь проживём без того, чтобы корпорасты использовали наш ко, arisu (ok), 12:53 , 13-Май-22, (33) // а свободным кодерам легче что ли , Ты (?), 15:39 , 13-Май-22, (40) Делайте сами, зачем вам эти пакеты , Аноним (12), 11:24 , 13-Май-22, (13) –1 // Не все пакеты содержат в себе лефтпады , Жироватт (ok), 11:25 , 13-Май-22, (16) +1 // Лефтпад не зловред это чисто чтобы ты бы в курсе, для твоего общего развития , Аноним (23), 12:16 , 13-Май-22, (25) –3 // Контекст дискуссии не зловред это чисто чтобы ты бы в курсе, для твоего общего р, Аноним (34), 12:59 , 13-Май-22, (34) немецкая народная традиция - первой на клавиатуру кидают кошку, что получилось -, Аноним (21), 11:53 , 13-Май-22, (21) +7 // шифровальная машина Энигма Может, это шифротекст для агентов , Аноним (26), 12:15 , 13-Май-22, (24) Кошка постоянно приземляется сначала на клавишу l и делает после этого ещё 14 уд, Анонзо (?), 12:23 , 13-Май-22, (28) // I или l , Аноним (26), 12:36 , 13-Май-22, (30) +1 // I в 2 раза жирнее l, не говоря уж о том, что на шрифтах с засечками они совсем р, Аноним (27), 12:39 , 13-Май-22, (32) Ты бы поаккуратнее был бы, кошка только вчера получила звание штандартенфюрера , Жироватт (ok), 12:39 , 13-Май-22, (31) +1 Любители обмазываться свеженьким должны страдать, YetAnotherOnanym (ok), 13:06 , 13-Май-22, (35) –1 // Как и любители засохшего, Аноним (52), 23:14 , 13-Май-22, (52) Верим Npm уже унизили все кто может , Аноним (37), 14:33 , 13-Май-22, (37) +1 // а караван всё идёт , Аноним (52), 23:15 , 13-Май-22, (53) Когда же наконец до людей начнет доходить важность умения написать код на станда, Аноним (43), 15:47 , 13-Май-22, (43) // Напомни кто за это заплатит Если ты мне оплатишь я только за , Аноним (46), 16:38 , 13-Май-22, (46) +1 Вот только пока ты будешь писать все потенциальные клиенты умрут от старости, а , b (?), 20:56 , 13-Май-22, (49) +1 Что-то это напоминает Рязанский сахар 1999 г , Аноним (44), 15:52 , 13-Май-22, (44) –1 // Пусть под одеялом имитирует имитатор , Аноним (46), 16:39 , 13-Май-22, (47) Это обычная практика аудита безопасности Нанимается несколько комманд и они пыт, b (?), 21:01 , 13-Май-22, (50) стопочку новичка этому товарищу, Аноним (52), 23:11 , 13-Май-22, (51) +1 дырявее этой поделки только cargo io от расторастов, Аноним (57), 10:04 , 16-Май-22, (57) 1,3,4,6,7,9,13,21,35,37,43,44,57

Сообщения

[Сортировка по времени | RSS]

4. "Атака на немецкие компания через NPM-пакеты"	–3 +/–
Сообщение от Жироватт (ok), 13-Май-22, 10:48
Признание виновными во всем и сразу русских хакеров через: 3... 2... 1... признано! Загрузка сообщений от прикормленных "экспердов" по безопасности - 32% завершено Создание медийного скандала с привлечением политики - 1% завершено. --- А теперь следует задать серьёзный вопрос: а что, в NPM оказалось действительно возможным смешение репозиториев и пакет public:AAA и local:AAA теперь одно и то же? Нет, требую пояснительную бригаду в студию, какой в этом практический смысл?
Ответить | Правка | Наверх | Cообщить модератору

	5. "Атака на немецкие компания через NPM-пакеты"	+2 +/–
	Сообщение от Аноним (5), 13-Май-22, 10:58
	>А теперь следует задать серьёзный вопрос: а что, в NPM оказалось действительно возможным смешение репозиториев и пакет public:AAA и local:AAA теперь одно и то же? если внимательно подумать, то окажется что все системы управления пакетами так и работают - важно в первую очередь название пакета и его версия, а репозиторий как правило не указывается, хоть обычно и есть такая возможность.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Атака на немецкие компания через NPM-пакеты"	+2 +/–
	Сообщение от Жироватт (ok), 13-Май-22, 11:22
	В обслуживаемых специально обученными мейнтейнерами репозиториях, допустим, привязка пакета ААА к репозиторию bb или cc действительно нужна скорее для бэклога - узнать откуда установлен пакет. Другое дело, что ЕМНИП во всех виденных мной реализациях есть так или иначе механизм приоритета репозиториев и маскировок. Ну т.е. - при обновлении при одинаковом приоритете bb:AAA v0.1 до cc:AAA v0.2 обычно спрашивается, мол, стоит ли обновлять с заменой репов - если реп bb стоит по приоритету выше сс, то для обновления нужно специально указывать смену репа - если реп bb маскирует пересечение с сс, то пакет cc:ААА не будет виден за bb:AAA хоть там на десять мажорок выше версия. Все равно не понимаю, почему у паблик-помойки нету даже такого? Ну там хотя бы чтобы внутренние репы маскировали паблик, я не заикаюсь даже про веса приоритетов.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Атака на немецкие компания через NPM-пакеты"	+/–
	Сообщение от Аноним (23), 13-Май-22, 12:15
	Ты так говоришь как будто твои русские хакеры святые и непогрешимые.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	29. "Атака на немецкие компания через NPM-пакеты"	+3 +/–
	Сообщение от Аноним (29), 13-Май-22, 12:26
	Дадада, решили ломануть как раз те компании, которые решили остаться в России. А вообще, откуда в России хакеры? Там же только дикие russkies в ushankas с balalaikas.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Атака на немецкие компания через NPM-пакеты"	–1 +/–
	Сообщение от Аноним (-), 13-Май-22, 15:42
	Даже орк может стрелять, не из лука как эльф так из арбалета.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема