forum.opennet.ru

"Уязвимость в репозитории NPM, позволяющая добавить сопровождающего без подтверждения"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Уязвимость в репозитории NPM, позволяющая добавить сопровожд..."	+3 +/–
Сообщение от Ilya Indigo (ok), 29-Апр-22, 22:46
Если Вы изначально работаете с проектом, которое на это дерьмо завязан, ангуляр, реакт и прочее говноподелия, то Вам остаётся только жёстко анально страдать! А так не использовать это дерьмо и его производные говноподелия, использовать чистый JS и только там где он нужен а не для построения всего интерфейса!
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в репозитории NPM, позволяющая добавить сопровождающего без подтверждения, opennews, 29-Апр-22, 14:10 [смотреть все]

Нет, это уязвимость в уязвимости Иными словами, NPM - это уязвимость в чистом в, Аноним, 29-Апр-22, 14:24 (2) //
- раз сумели выделить в чистом виде, значит пора опасность CVE выражать в mili mic, Аноним, 29-Апр-22, 15:03 (6)
- JavaScript и все что с ним связано - большая уязвимость современного мира , achtosluchilos, 29-Апр-22, 15:46 (10) //
  - Обезьяна с гранатой остается обезьяной с гранатой, а конкретная модель гранаты в, Аноним, 30-Апр-22, 01:27 (40)
Вот вам смешно, а нам приходится с этим работать , Аноним, 29-Апр-22, 14:37 (4) //
- А вы лучше сделайте , другое Имя, 29-Апр-22, 14:46 (5)
- Зачем ты работаешь с тем, что не приносит удовольствия Ради денег 8211 Глуп, Z, 29-Апр-22, 15:39 (9) //
  - Какие альтернативы , Аноним, 29-Апр-22, 15:49 (11) //
    - Gemini, gopher , Аноним, 29-Апр-22, 17:54 (17)
    - Если Вы изначально работаете с проектом, которое на это дерьмо завязан, ангуляр, , Ilya Indigo, 29-Апр-22, 22:46 (37)
      - Сейчас очень мало таких вэбсайтов Опенннет один из немногих где JS используется, Z, 29-Апр-22, 23:31 (38)
        
        Это я знаю из-за таких смузихлёбов и адептов гугл метериал-дизайна мне всё труд, Ilya Indigo, 29-Апр-22, 23:43 (39)
        
        Ну и сиди без работы, раз ты такой принципиальный Казалось бы, к годам десяти д, Аноним, 30-Апр-22, 01:36 (43)
        
        Раз вы подрались в анальное рабство и получаете удовольствие -это не значит, что, tty0, 30-Апр-22, 08:45 (49)
        
        Ты можешь просто имитировать стоны и ахи Но подмахивать-то не забывай Кайф на с, пох., 30-Апр-22, 09:30 (50)
        Всё, что не нравится очередному шизу с опеннета 8212 не нужно и рабство, обяз, Аноним, 30-Апр-22, 23:54 (59)
        
        Труднее найти Не могу найти Мир IT далеко не из одного вэба состоит И если Ва, Ilya Indigo, 30-Апр-22, 12:54 (55)
        
        Да, это так Но ты упорно продолжаешь искать работу там, гже ангуляры с js Поди, Аноним, 30-Апр-22, 23:50 (58)
  - Подкатили богатые могу работать для удовольствия, а не денег , Аноним из консоли, 29-Апр-22, 19:18 (21) //
    - А обязательно, чтобы было противопоставление , Аноним, 29-Апр-22, 22:27 (35)
    - Никогда не работал ради только денег ЧЯДНТ , Аноним, 30-Апр-22, 01:37 (44)
      - да все так, красиво врешь , пох., 30-Апр-22, 09:30 (51)
        
        А ты, полагаю, со свечкой стоял , Аноним, 30-Апр-22, 23:56 (61)
    - Это ложная дихотомия Работа должна приносить удовольствие и хорошо оплачиваться, Аноним, 01-Май-22, 03:24 (63)
      - Снова подъехали пони, пукающие бабочками Ок, допустим, все стали работать в удов, Аноним, 05-Май-22, 20:52 (64)
- И в чем проблема , Аноним, 29-Апр-22, 19:46 (26) //
  - Проблема в проблемах Если бы не проблемы, то и проблема была бы не проблема А , Аноним, 29-Апр-22, 20:48 (27)
- Тебя фожысты к батарее наручниками приковали, запретив смену места под угрозой р, Аноним, 30-Апр-22, 01:29 (41) //
  - Почему запретив В юрьев-то день- можно И наручники отстегнут Ключ - новому хо, пох., 30-Апр-22, 09:33 (52)
- Сочувствую , Корец, 30-Апр-22, 23:39 (57)
Погодите-погодите, у меня дежавю, или такое уже делали когда-то несколько лет н, Константавр, 29-Апр-22, 15:19 (7) //
- Когда такое было , Аноним, 29-Апр-22, 15:52 (12) //
  - Вот именно, никогда такого не было и вот опять , Аноним, 29-Апр-22, 19:21 (24)
Чем больше людей использует инструмент, тем попсовее он Npm как и гитхаб давно , Z, 29-Апр-22, 15:39 (8) //
- Но в Гитхабе по моему меньше уязвимостей , a_kusb, 29-Апр-22, 16:15 (13) //
  - Они там есть, просто мы о них не знаем Они лучше спрятаны , Аноним, 29-Апр-22, 22:02 (34)
  - Ага, только недавно опять эпичный cve был , Аноним, 30-Апр-22, 01:30 (42)
Кажется, количество проблем в мире npm и js превзошло даже непревзойдённый php , Аноним, 29-Апр-22, 16:33 (14)
Чет логики там немного, а уязвимостей пруд пруди , Аноним, 29-Апр-22, 19:46 (25)
А мне понравилось Прикольно же , Аноним, 29-Апр-22, 21:39 (31)
Думаете уязвимость Или кто надо для себя лазеечку оставил, в простонародье бэкд, Аноним, 29-Апр-22, 22:01 (33)
npm куплен гитхабом, гитхаб куплен майкрософтом А почему-то всё купленное или с, Аноним, 30-Апр-22, 02:00 (45)
колхозный фронтенд ogg , извините , Аноним, 30-Апр-22, 05:03 (47)
Идея не нова Помнится, когда компьютеры были большими, ходила байка, что недово, Аноним, 30-Апр-22, 07:32 (48) //
- Ну они и свиньи , Аноним, 30-Апр-22, 10:12 (53)
- Теперь можно подписать на рассылку GNOME , InuYasha, 30-Апр-22, 11:58 (54)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру