forum.opennet.ru

"Эксперимент с созданием NPM-пакета, зависимого от всех пакетов в репозитории"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "Эксперимент с созданием NPM-пакета, зависимого от всех пакет..."	+2 +/–
Сообщение от Аноним (-), 05-Янв-24, 13:07
> Или им пох.? Последнее) Ну могут добавить какую-то двухфакторку, чтобы от гореразраба, у которого один пароль на все сервисы, не заливали всякую чушню. От намеренной диверсии это не спасет, так же как и не спасет от заливки в репу вредноносного кода. Мало кто проверяет все изменения при обнолении программы.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Эксперимент с созданием NPM-пакета, зависимого от всех пакетов в репозитории, opennews, 05-Янв-24, 12:34 [смотреть все]

меня всегда удивляло - откуда эти цифры - миллионы пакетов, сотни миллионов загр, Аноним, 05-Янв-24, 12:34 (1) //
- Ci CD, Трэхо, 05-Янв-24, 12:35 (3) //
  - Облачные, Аноним, 05-Янв-24, 12:55 (11)
  - криво настроенные CI CD без кэширования зависимостей, Аноним, 07-Янв-24, 11:38 (145)
- Миллионы лефтпадов в различныз вариациях , Tron is Whistling, 05-Янв-24, 13:01 (22)
- Это рутинное дело, а не эксперимент Типичный node_modules Миллионы потому, что , FF, 05-Янв-24, 13:17 (42)
- В Го по умолчанию, например, есть общий каталог, куда качаются пакеты разных вер, FF, 05-Янв-24, 13:21 (43) //
  - Это на машине разработчика такое А в докере не будет этой папки из-за особеннос, jt3k, 09-Янв-24, 13:31 (157) //
    - В докере будет так как вы настроите И он таки будет , Аноним, 09-Янв-24, 23:35 (164)
- Там там извините, пакеты из 1-3 строк и то выкладывают , Криптоханыга, 05-Янв-24, 16:13 (63) //
  - Всё правильно делают Раз Node js такоеьговно, что в стандартой библиотеке нет с, Аноним, 05-Янв-24, 16:31 (68) //
    - Всё там теперь есть Просто раньше не было вот и наделали обёрток для старых вер, jt3k, 09-Янв-24, 13:32 (158)
- На каждый коммит в CI CD создаётся чистое окружение и туда устанавливаются скач, Витюшка, 05-Янв-24, 17:19 (71) //
  - Кеширование тоже устаревшая технология и потому ненужно , Аноним, 05-Янв-24, 21:09 (95) //
    - Любой squid в сети установить и данная проблема улетучится Просто недогоняторов, jt3k, 09-Янв-24, 13:36 (159)
  - Кэширование делает дай бог один из 10 проектов репозиториев , если не из 100 А, Витюшка, 06-Янв-24, 03:48 (117)
- В Js Rust модно делать пакет для каждой васянофункции , banonymous, 05-Янв-24, 19:26 (93) //
  - Unix-way же, все правильно делают , ПомидорИзДолины, 06-Янв-24, 11:06 (120) //
    - Простенькую функцию как пакет может и нормально, но бардак с зависимостями это п, _kp, 08-Янв-24, 00:36 (151)
- Сколько сайтов столько и пакетов в каждом Конечно не все сайты используют пакеты, jt3k, 09-Янв-24, 13:28 (156)
- все атишнеке сидят в united states of murica, Пряник, 12-Янв-24, 10:00 (165)
Уровень , Аноним, 05-Янв-24, 12:44 (5)
ШахИ мат , Аноним, 05-Янв-24, 12:51 (6) //
- но это же вроде после истории с лефт-падом, запретили удалять свой гамнокод а, Sw00p aka Jerom, 05-Янв-24, 13:41 (51) //
  - Важна не ошибка а реакция на ошибку Уверен они это очень быстро смогут решить , jt3k, 09-Янв-24, 13:39 (160) //
    - В аду своя жизнь https ru wikipedia org wiki D0 90 D0 B4_ D0 B7 D0 B0 D0 B2 D, Sw00p aka Jerom, 09-Янв-24, 14:28 (162)
- ПАТждем когда авторам позволят запрещать использовать свой код в качестве зависи, Sw00p aka Jerom, 05-Янв-24, 13:46 (52) //
  - Тогда на каждый такой проект появятся тысячи автоматически синхронизируемых форк, ИмяХ, 05-Янв-24, 16:22 (65) //
    - ну запрет на форк никто не отменял , Sw00p aka Jerom, 05-Янв-24, 22:53 (113)
Чего-то Gentoo с portage попахивает Будто это повод новость создать какие дурак, Аноним, 05-Янв-24, 12:59 (19) //
- Пожаловаться Сделают для пакета зависимости слотовую установку , Аноним, 05-Янв-24, 13:04 (31)
- В плане зависимостей gentoo portage ничем не отличается от любой другой репы и в, Котофалк, 05-Янв-24, 18:06 (75)
Вопрос к специалистам по NPM NPM-репозтории - это репозитории, доступ к заливке, Аноним, 05-Янв-24, 13:03 (27) //
- Последнее Ну могут добавить какую-то двухфакторку, чтобы от гореразраба, у котор , Аноним, 05-Янв-24, 13:07 (35)
Это баг npmа, что он позволил разместить пакет с неразрешёнными зависимостями , Аноним, 05-Янв-24, 13:07 (33)
С NPM не пересекаюсь, а тут друг спрашивает Можно использовать в имени требуем, Тот_ещё_аноним, 05-Янв-24, 13:11 (39) //
- Нельзя, Аноним, 05-Янв-24, 14:09 (55) //
  - СпасибоЖаль, было бы эпично , Тот_ещё_аноним, 06-Янв-24, 01:21 (116)
  - Надо смотреть в исходники, чтобы такое утверждать Возможно и можно , jt3k, 09-Янв-24, 13:45 (161)
Пороть за такие эксперементы Разработчик пакетов Это что-то новое , Аноньимъ, 05-Янв-24, 13:12 (40) //
- Почему пороть Хотите чтобы этот прикольный эффект так и остался security by obs, scriptkiddis, 05-Янв-24, 16:30 (67) //
  - Потому что не надо ссать в солонки , warlock66613, 06-Янв-24, 14:11 (124) //
    - Тебе лично в солонку нассали Как на тебе это отразилось , Аноним, 06-Янв-24, 16:58 (132)
- Он же разработал именно пакет и даже применил знания из области структур данных,, Аноним, 05-Янв-24, 21:52 (108)
Хакер и директор столовой, Аноним, 05-Янв-24, 13:27 (44)
В NixOS рарзабы в документацию такую же бомбу положили https github com NixOS , Аноним, 05-Янв-24, 13:38 (48) //
- Ха Лучше apt apk rpm ещё ничего не придумали , Golangdev, 07-Янв-24, 00:30 (137) //
  - На разных уровнях работают dpkg и rpm, тогда уж, Аноним, 07-Янв-24, 20:13 (148)
Введут ограничение на кол-во зависимостей Больше по подписке Скриньте , Вы забыли заполнить поле Name, 05-Янв-24, 14:26 (58) //
- Больше 42 зависимости можно указывать только после KYC, Аноним, 05-Янв-24, 21:49 (107)
- Ну будет не 5 пакетов chunk-N, а 50 пакетов chunk-N Если не поможет, то добавят, fuggy, 06-Янв-24, 23:49 (135)
И это самый standalone пакет в репозитории npm , Аноним, 05-Янв-24, 15:23 (59)
Да это всё фигня, вы представьте какие лулзы автор эксплойта словит от введённых, ZloySergant, 05-Янв-24, 15:26 (60)
Хакер и солонка в чистом виде , Аноним, 05-Янв-24, 15:48 (61) //
- Да надоели вы со своими умными именно в кавычках историями Проблема решается, Аноним, 05-Янв-24, 16:37 (70) //
  - Хакер устраивается на фабрику, производящую пакеты с солью сахаром Хотя зачем фа, Аноним, 06-Янв-24, 16:48 (129) //
    - Делает пластическую операцию, покупает поддельные документы, учится говорить с а, 78, 06-Янв-24, 17:17 (133)
  - История очень даже умная, только мало кто умные выводы из неё делает вот юзер 7, Аноним, 07-Янв-24, 22:07 (149)
кто-нить в курсе всяко-разные cratesы и голангорги по тем же принципам работают, Аноним, 05-Янв-24, 18:09 (76) //
- Насколько я знаю повторить NPM с его приколами типа исполнение произвольного с, Аноним, 07-Янв-24, 02:37 (140)
Второй закон Вейнберга если бы строители строили здания так же, как программист, beck, 05-Янв-24, 18:35 (79) //
- Не правда, everything-else бы не дал ей разрушится, Аноним, 05-Янв-24, 21:46 (105)
Тот случай, когда твой датацентр начинает подлагивать и уже пора задуматься о по, Аноним, 05-Янв-24, 19:09 (81)
Таким образом тип провел DoS атаку на NPM, удостоверившись что теперь авторы воо, Аноним, 05-Янв-24, 20:04 (94)
Т е получилась циклическая зависимость , Аноним, 05-Янв-24, 21:45 (104)
Хорошая шутка , Аноним, 05-Янв-24, 21:48 (106)
NPM на сегодняшний день, это наверное самый эффективный способ засрать себе файл, Аноним, 06-Янв-24, 00:55 (115) //
- Почему Какие у тебя проблемы , Аноним, 06-Янв-24, 16:55 (131)
Яваскриптерам оказывается не чуждо чувство юмора , Псевдонимус, 06-Янв-24, 18:57 (134)
Размещение бывает с дамами лёгкого поведения в сауне, а здесь - публикация , Golangdev, 07-Янв-24, 00:27 (136) //
- Вот за что люблю местных экспертов, так это за их богатый жизненный опыт , Вы забыли заполнить поле Name, 07-Янв-24, 01:00 (138) //
  - Всегда рад помочь, обращайтесь , Golangdev, 07-Янв-24, 06:16 (144)
- Публикация -- это вступление в должность в публичном доме , Аноним, 07-Янв-24, 19:15 (147)
Получается можно публиковать пакет с зависимостями от несуществующих пакетов , Вы забыли заполнить поле Name, 07-Янв-24, 02:43 (141)
Наглядный пример гнилой системы зависимостей, не отражающей фактические зависимо, _kp, 08-Янв-24, 00:30 (150)
кто все эти люди и что за дичь они творят, crypt, 09-Янв-24, 19:31 (163)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру