forum.opennet.ru

"RCE-уязвимость в NPM-пакете JsonWebToken, насчитывающем 10 млн загрузок в неделю"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "Уязвимость в NPM-пакете JsonWebToken, насчитывающем 10 млн з..."	+/–
Сообщение от Вы забыли заполнить поле Name (?), 12-Янв-23, 00:38
> git же название коммита спрашивает при merge. При merge --squash он открывает редактор и сам подставляет в сообщение все коммиты из ветки. > И в интерфейсе gitlab можно вписать осмысленное название. Ну видимо они не парятся с этим.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

RCE-уязвимость в NPM-пакете JsonWebToken, насчитывающем 10 млн загрузок в неделю, opennews, 11-Янв-23, 13:52 [смотреть все]

Откуда такие цифры В интернете реально столько много сайтов, что какая-то левая, Аноним, 11-Янв-23, 13:52 (1) //
- Первый день в интернете Или гуманитарий Или млао витаминов ел Тебе бы порабо, Аноним, 11-Янв-23, 13:55 (2) //
  - Гуманитарии это фронтенд-верстальщики, не осилившие бэкенд , Деанон, 11-Янв-23, 14:16 (10) //
    - node js это бэкэнд JavaScript универсальный язык , Аноним, 11-Янв-23, 14:32 (14)
      - так я и говорю, что не осилили и сделали nodeJS, Деанон, 11-Янв-23, 15:44 (28)
- Это же вебмакаки Там нельзя без обновлений и передёргиваний npm install и т п , Деанон, 11-Янв-23, 14:15 (9)
- Роботы грузят, Вы забыли заполнить поле Name, 11-Янв-23, 15:52 (31)
- Например если не заморачиваться, и не подымать локальный реп А просто при сборк, rshadow, 11-Янв-23, 17:10 (41)
- Эта либа качается каждый раз при открытии сайтов, которые юзают эту либу , ., 11-Янв-23, 21:00 (55)
И тут как вы уже догадались никакой бы безопасный язык не помог Зачем тогда лом, Аноним, 11-Янв-23, 13:58 (4) //
- ну вроде, чтобы в расте передать хренпоймичто, вместо чего-то другого все же над, амоним, 11-Янв-23, 21:59 (58)
Ничего интересного, расходимся , Аноним, 11-Янв-23, 14:05 (5)
чушь какая-то, как этот объект сформировать-то удаленно https github com gith, Аноним, 11-Янв-23, 14:06 (6)
Никогда такого не было и опять то же самое , Аноним, 11-Янв-23, 14:10 (7)
Если ты передаёшь с клиента объект и никак его не проверяешь, то это сама по себ, Весельчак У, 11-Янв-23, 14:14 (8) //
- Хуже когда ты тянешь с гитхаба npm импорт, а за ним еще 20 импортов, половину из, Деанон, 11-Янв-23, 14:18 (11) //
  - Хуже когда он, не не глядя наваял за 5 минут А специально несколько часов сидел, Аноним, 11-Янв-23, 15:07 (20) //
    - иногда даже много дней, амоним, 11-Янв-23, 22:00 (59)
Как раз-таки учитывается, именно поэтому и приводится явно к строке, потому как , Аноним, 11-Янв-23, 14:27 (12) //
- нету же статической типизации в jsхотя конечно я не знаю как нужно, как лучше js, Аноним, 11-Янв-23, 14:42 (16)
- secretOrPublicKey is a string utf-8 encoded , buffer, or KeyObject containing , Аноним, 11-Янв-23, 14:47 (17)
- Книжку какую-нибудь умную почитай 171 Не должна 187 , совсем вебмакаки облен, Аноним, 11-Янв-23, 15:04 (18) //
  - Но как чистая архитектура относится к библиотеке для работы с тренерами Она же п, Аноним, 11-Янв-23, 15:13 (23) //
    - С токенами, Аноним, 11-Янв-23, 15:16 (25)
  - Ты эти свои книжки-то хоть сам открывал В особенности те места, где настоятельн, Аноним, 11-Янв-23, 15:14 (24) //
    - Ну нодежс проверяет аргументы своего апи в рантайме, хотя тайпскрипт декларации , Вы забыли заполнить поле Name, 11-Янв-23, 15:57 (32)
    - в документации явно указано что функция может Buffer принять И в определениях ty, Аноним, 11-Янв-23, 16:06 (34)
    - Толку от тайпскриптовой 8220 типизации 8220 , если некорректные типы данных м, Бывалый смузихлёб, 11-Янв-23, 17:33 (42)
В жабоскрипте сейчас реально можно в таком виде объекты передать и они разберутс, Омномним, 11-Янв-23, 15:06 (19) //
- Нет, нельзя Новость можно удалять, т к RCE собираются пометить как withdrawn , another_one, 11-Янв-23, 15:19 (26) //
  - А, ну то есть ещё до такого не докатились, и то ладно , Омномним, 11-Янв-23, 16:19 (36)
Ну пойди, передай, через JSON notabug, wontfix , Аноним, 11-Янв-23, 15:09 (21)
И откуда объект возьмется на бэкенде то JSON не передает функции Это не уязвим, another_one, 11-Янв-23, 15:13 (22)
Эта новость - фейк По сети невозможно передать объект с методом Никакого RCE т, Аноним, 11-Янв-23, 15:42 (27) //
- CVE присвоен и исправление авторами пакета выпущено Какая же это шутка , Аноним, 11-Янв-23, 21:02 (56)
- https nvd nist gov vuln detail CVE-2022-23529 Base Score 9 8 CRITICAL Уведо, Аноним, 11-Янв-23, 21:09 (57) //
  - Этот фейк уже вышел за пределы гитхаба Возможно, после такого скандала перестан, another_one, 12-Янв-23, 10:06 (61)
Шаблон для новостей Джаваскрипта RCE-уязвимость в NPM-пакете ______, насчитывающ, Вы забыли заполнить поле Name, 11-Янв-23, 16:03 (33) //
- Милый комментарий на фоне того, что очередная уязвимость оказалась фейком вслед, Аноним, 11-Янв-23, 16:21 (37)
- Шаблон комментария для опеннет эксперта Веб-макаки, растоманы, смузихлебы, формо, Аноним, 11-Янв-23, 16:23 (38) //
  - Хотя бы эксперта, а не просто вебмакаки и непричастных к расту домоседов, называ, Деанон, 11-Янв-23, 17:59 (44)
  - Так оно же истина Копипаст и в продакшен, node_modules из десятка тысяч файлов , Деанон, 11-Янв-23, 18:03 (45)
  - Для работы чата достаточно было 75КБ ELF-приложения на ARMv6 и GPRS 5КБ с, а не , Деанон, 11-Янв-23, 18:09 (47) //
    - 75кб Не дохрена ли это, это целый жаббер клиент со всеми колобками поместится , Аноним, 11-Янв-23, 18:36 (49)
    - Тогда напишите, в чем проблема Покажите веб-ма ам формош м, как надо под тел, Аноним, 11-Янв-23, 19:54 (52)
Это просто лол Подобных использований toString можно найти миллиард в каждой в, Аноним, 11-Янв-23, 16:30 (39) //
- Из всех языков мира макак выбрал раст для примера Случайность Не думаю , Вы забыли заполнить поле Name, 11-Янв-23, 18:09 (48) //
  - Конечно, не случайность, я же на опеннете , Аноним, 11-Янв-23, 18:43 (50)
Вы только посмотрите, как они оформляют комиты https github com auth0 node-jso, ip1982, 11-Янв-23, 16:40 (40) //
- Ну это всё-таки мердж , Бывалый смузихлёб, 11-Янв-23, 17:36 (43)
- Если речь про сообщение коммита, то он автоматически сформирован git ом Попробу, Вы забыли заполнить поле Name, 11-Янв-23, 18:08 (46) //
  - Да плевать как такое происходит Главное 8212 результат, а он ужасен П С И , ip1982, 11-Янв-23, 19:19 (51)
  - git же название коммита спрашивает при merge И в интерфейсе gitlab можно вписат, Аноним, 11-Янв-23, 20:32 (54) //
    - При merge --squash он открывает редактор и сам подставляет в сообщение все комми , Вы забыли заполнить поле Name, 12-Янв-23, 00:38 (60)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру