Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В NPM выявлено 15 тысяч пакетов для фишинга и спама, opennews (??), 26-Фев-23, (0) [смотреть все] Теперь есть повод принудительно перевести всех на двух факторную авторизацию , Аноним (4), 09:56 , 26-Фев-23, (4) –2 // Это ещё карго не проверяли, Аноним (23), 12:08 , 26-Фев-23, (23) +9 // Так это вы шлете мне спам про увеличение , Odalist (?), 14:18 , 26-Фев-23, (36) +2 В крейтс такой фигни нет, npm просто дырявая помойка , Аноним (37), 14:58 , 26-Фев-23, (37) –8 и добавить везде телеметрию , Аноним (39), 15:02 , 26-Фев-23, (39) Двуфакторную можно обойти виртуальными операторами и такими же симками А вот тр, EULA (?), 12:42 , 27-Фев-23, (86) –1 // Только проблема в том, что типа госуслуг существуют только в несвободных странах, Всем Анонимам Аноним (?), 13:39 , 27-Фев-23, (89) –3 // Та што ви говорите США - теперь несвободная страна Там есть GSA и FCIO US Австр, EULA (?), 05:10 , 28-Фев-23, (106) +4 Двухфакторная аутентификация -- это не обязательно эсэмэсочка на твой смартфончи, Аноним (108), 19:35 , 01-Мрт-23, (108) // Если у тебя второй фактор, не токен, то двуфакторка ломается без особых замороче, EULA (?), 05:10 , 02-Мрт-23, (109) Нормально Своё основное предназначение эти репозитарии как раз и выполняют , Tron is Whistling (?), 09:57 , 26-Фев-23, (5) +10 // То ли дело с Разработчики шарят друг с другом бинари и папочки с миллионами ст, Илья (??), 23:03 , 26-Фев-23, (55) –1 // Откройте для себя git, что ли, разработчики , Admino (ok), 00:33 , 27-Фев-23, (56) +6 // Хорошо, разработчики сипипи шарят друг с другом бинари и папочки с миллионами ст, Илья (??), 09:51 , 05-Мрт-23, (111) Есть Conan или Meson если отсылка к менеджеру зависимостей Тут дело не в самом м, Аноним (60), 01:50 , 27-Фев-23, (60) +1 То ли дело C Разработчики шарят Fixed, Tron is Whistling (?), 15:19 , 27-Фев-23, (90) // 15 сипипи программистов на протяжении шести лет не могли справиться с банковским, Аноним (110), 09:46 , 05-Мрт-23, (110) а потом заголовки в OpenSource стало больше вирусов на 146 , Аноним (6), 10:13 , 26-Фев-23, (6) +1 // Пора бы уже вот это всё из opensource переименовать в chaosource , Tron is Whistling (?), 09:20 , 27-Фев-23, (68) +1 // Всё что связано с Web - по умолчанию разброд и шатания Даже если бы было это пр, Аноним (6), 09:35 , 27-Фев-23, (70) +1 Хы Интересно, как скоро все в том же NPM скатится до тоталитарного чтобы заапр, Dzen Python (ok), 10:51 , 26-Фев-23, (7) +7 // В apple store примерно так и есть и все довольны Только ещё нужно 100 в год пл, Аноним (9), 11:12 , 26-Фев-23, (9) +11   // Так у эпл ещё и очередь из желающих 100 заплатить , Аноним (12), 11:26 , 26-Фев-23, (12)   // Нету очередей - я проверял Деньги принимают быстро, безо всяких очередей , Аноним (50), 20:54 , 26-Фев-23, (50) +8   Это ты просто не из РФ , Аноним (76), 11:56 , 27-Фев-23, (76)   В РФ к желающим уже дамой представители компании ходят и меняют наличные на дост, EULA (?), 12:44 , 27-Фев-23, (87)   Там раз на раз не приходится Порой проходит десяток релизов прежде, чем кто-то , Бывалый смузихлёб (?), 11:48 , 26-Фев-23, (18) –1   // хм мне казалось, что гайдлайны сделаны как раз для того чтобы им следовать по, annonn (?), 11:58 , 26-Фев-23, (20) +1   Не всегда Вот хочется пасанам приложения, а бюджет кончился Но мобильная веб-в, Бывалый смузихлёб (?), 14:16 , 26-Фев-23, (35)   проблема робов андроидных Разве нет , 11 (?), 16:01 , 26-Фев-23, (44) –3   они относятся к андройду который относится к гуглу и алфавитуКонторы такого масш, Бывалый смузихлёб (?), 08:50 , 28-Фев-23, (107)   Как же диды без линтеров код писали, прям удивительно А, ну да Тyпых в отрас, Аноним (57), 00:47 , 27-Фев-23, (57)   Сюрприз линтеры были http tack sourceforge net olddocs lint pdf - 1988 год , Аноним (67), 09:00 , 27-Фев-23, (67) +1   Но ведь так и надо, Аноним (9), 11:13 , 26-Фев-23, (10) –1 И Что ты сделаешь Поплачешь Не нравится нпм - распространяй свой код хоть прос, annonn (?), 11:17 , 26-Фев-23, (11) –10 // Как тебе такая свежая идея не пользоваться node js Не приходила такая в голову , Аноним (12), 11:28 , 26-Фев-23, (13) +9 // Конечно приходила, но если ты делаешь это по работе то у тебя из вариантов - , annonn (?), 11:32 , 26-Фев-23, (14) Не использовать ноду там где она уже используется Тем более, что речь о её пак, Бывалый смузихлёб (?), 11:50 , 26-Фев-23, (19) –2 да, только там нельзя просто так взять, один пакет обновить, а другой оставить , ChatGPT (?), 12:53 , 26-Фев-23, (30) –1 А зачем обновлять то что и так работает В итоге оно гарантировано сломается с к, Бывалый смузихлёб (?), 14:13 , 26-Фев-23, (34) +2 А зачем не обновлять Что майнер который ты уже затянул так и остался у тебя нав, Аноним (76), 11:57 , 27-Фев-23, (77) +1 Один уберут, три новых затянут , Аноним (94), 18:49 , 27-Фев-23, (94) Лжёшь Всё можно Если не хочешь, чтобы npm за тебя зависимости разруливал, есть, Аноним (47), 18:15 , 26-Фев-23, (47) Бред Зачем себя ограничивать исходя из ЯП , Аноним (37), 15:40 , 26-Фев-23, (42) Выдыхай Проблема как бы не в npm, а в том, что разрабы W макаки ставят не разби, Вы забыли заполнить поле Name (?), 21:48 , 26-Фев-23, (51) –2 // А как надо У npm очень много лет есть package-lock , Аноним (53), 22:02 , 26-Фев-23, (53) –1 Пруф на пруф называется апостиль , YetAnotherOnanym (ok), 11:35 , 26-Фев-23, (16) +3 Так за всё перечисленное и надо дрюкать Зачем ты делаешь минификацию в опен-сор, Аноним (26), 12:44 , 26-Фев-23, (26) –1 // Там исходный код может быть вообще не на js Может оно на kotlin или dart написа, Аноним (53), 18:50 , 26-Фев-23, (49) +1 Кто о чем, а гендерфлюид о флажках в заду , Аноним (37), 14:59 , 26-Фев-23, (38) +5 А вы не апрувьте , AKTEON (?), 08:43 , 27-Фев-23, (66) А в crate А в maven Правда в maven тайпсквотинг не сделаешь, Аноним (9), 11:07 , 26-Фев-23, (8) Никогда такого не было Больше на троллинг похоже Ваш жабпаскрипт даже для ав, YetAnotherOnanym (ok), 11:33 , 26-Фев-23, (15) // Вообще в плане обработки генерации файлов жс дно, тут ничего странного, в качест, Аноним (22), 12:08 , 26-Фев-23, (22) +1 // а также в любом другом качестве совершенно не нужен , Аноним (25), 12:31 , 26-Фев-23, (25) +2 // Ну, редхат вон вроде пытался рубятину пропихнуть на эту роль, но чёт она стухла , Аноним (22), 12:53 , 26-Фев-23, (29) Для скриптов пойдет Но его пытаются Python-хать везде, где он выглядит просто н, Аноним (63), 06:52 , 27-Фев-23, (63) +3 Многие пользователи скриптовых языков забывают, что основное назначение скриптов, YetAnotherOnanym (ok), 12:17 , 27-Фев-23, (79) +1 Какие языки, такие и хакеры , Аноним (62), 05:54 , 27-Фев-23, (62) +1 Так и запишем девелоперы javascript не могут придумать скрипт, который зарубал , Аноним (17), 11:43 , 26-Фев-23, (17) +4 // Да просто нужно разрешить только имена пакетов с префиксом учетной записи и все , Вы забыли заполнить поле Name (?), 15:42 , 27-Фев-23, (91) Наплодила NVIDIA свои AI для впаривания видеокарт, вот и поставьте его на предмо, КО (?), 12:00 , 26-Фев-23, (21) +1 А тут в чём проблема Если обмана нет, то автор имеет право Его продукт, его ре, Аноним (26), 12:47 , 26-Фев-23, (27) –2 // Это если автор нормального пакета, а не спам ради ссылки , Аноним (40), 15:07 , 26-Фев-23, (40) +3 И тут же щелчок в мозгу жертвы А почему бы и нет , Аноним (41), 15:18 , 26-Фев-23, (41) Хотел зайти на тик-ток, а зашёл на нпм , Аноним (45), 17:08 , 26-Фев-23, (45) +4 // Да И случайно стал фулстекером , Аноним (103), 23:28 , 27-Фев-23, (103) +1 Кто тут в этом npm шарит - они уже научились подписывать пакеты, или по прежнему, Аноним (54), 22:34 , 26-Фев-23, (54) +1 // А как это гарантирует отсутствие злого кода в пакете , Аноним (72), 10:53 , 27-Фев-23, (72) // отсутствие злого когда гарантирует только жёсткая диктатура с угрозой расправы з, ленин гриб и волна (?), 10:57 , 27-Фев-23, (73) +1 // Хех, ты решил пожонглировать понятиями перед анонимами опеннета Триггериться на , YetAnotherOnanym (ok), 12:24 , 27-Фев-23, (81) Но они же опенсорсные, в чем проблема , Аноним (67), 02:32 , 27-Фев-23, (61) +2 // Что такого Лицензия не запрещает , Аноним (63), 06:55 , 27-Фев-23, (64) +2 Обфусцированный в твоей реальности тоже опенсорсный , Аноним (76), 11:39 , 27-Фев-23, (75) +1 // В свое время Red Hat тоже свои патчи обфусцировала https www opennet ru openn, Аноним (67), 12:25 , 27-Фев-23, (82) // Дядюшка Столлман и лицензия GNU GPL такого не одобряет , Аноним (76), 12:27 , 27-Фев-23, (84) Да как-то nobody cares Пока так называемое сообщество паразитирует на наработка, Аноним (67), 12:42 , 27-Фев-23, (85) –4 Бедные корпорации, работают за спасибо Никто им не платит Хоть бы задонати, Аноним (97), 18:55 , 27-Фев-23, (97) Ты не переживай, раз они процентов 90 всего опенсорса пишут - значит есть у них , Аноним (67), 01:39 , 28-Фев-23, (104) Это насколько надо быть некомпетентным и не разбираться в языке программирования, Аноним (63), 07:04 , 27-Фев-23, (65) –1 // Комбо , Tron is Whistling (?), 09:32 , 27-Фев-23, (69) именно такие и придумывают расты и Ко , Аноним (88), 13:08 , 27-Фев-23, (88) +2 На школьников и домохозяек ориентировано Увидят название своей любимой игрульки , Аноним (94), 18:51 , 27-Фев-23, (95) +1 Что-то как-то мало , Аноним (71), 10:27 , 27-Фев-23, (71) Самое то для import-кодеров , Аноним (93), 17:18 , 27-Фев-23, (93) // Слава велосипедам и школьным ошибкам, Аноним (97), 18:53 , 27-Фев-23, (96) для импорастов, Аноним (88), 20:21 , 27-Фев-23, (99) Я думал пакеты фишинга и спама это библиотеки и т п которые помогают фишерам и , kusb (?), 19:55 , 27-Фев-23, (98) // Те люди написали Linux и Unix и всё вокруг них А эти - JS шелуха , Аноним (101), 21:34 , 27-Фев-23, (101) Годно Спешка - причина бедности , Аноним (101), 21:33 , 27-Фев-23, (100) 4,5,6,7,8,15,17,21,27,41,45,54,61,65,71,93,98,100

Сообщения

[Сортировка по времени | RSS]

	9. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+11 +/–
	Сообщение от Аноним (9), 26-Фев-23, 11:12
	В apple store примерно так и есть и все довольны. Только ещё нужно 100$ в год платить
	Ответить | Правка | Наверх | Cообщить модератору

	12. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Аноним (12), 26-Фев-23, 11:26
	Так у эпл ещё и очередь из желающих 100$ заплатить.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+8 +/–
	Сообщение от Аноним (50), 26-Фев-23, 20:54
	Нету очередей - я проверял. Деньги принимают быстро, безо всяких очередей :)
	Ответить | Правка | Наверх | Cообщить модератору

	76. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Аноним (76), 27-Фев-23, 11:56
	Это ты просто не из РФ.
	Ответить | Правка | Наверх | Cообщить модератору

	87. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от EULA (?), 27-Фев-23, 12:44
	В РФ к желающим уже дамой представители компании ходят и меняют наличные на доступ к сервису.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	–1 +/–
	Сообщение от Бывалый смузихлёб (?), 26-Фев-23, 11:48
	Там раз на раз не приходится. Порой проходит десяток релизов прежде, чем кто-то заметит что что-то не так и придержит релиз из-за штуки, которая не менялась уже с десяток выпусков Но довольны весьма условно. Если бы не требовалось следовать гайдлайнам то всё было бы гораздо проще
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	20. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+1 +/–
	Сообщение от annonn (?), 26-Фев-23, 11:58
	хм... мне казалось, что гайдлайны сделаны как раз для того чтобы им следовать) по личному опыту - если в репе нет договора о том как писать и оформлять комитты (а еще лучше кастомно настроенного линтера) - то прихдишь туда как на помойку или квартиру после вписки. куча немытой посуды, по углам везде нагажено...
	Ответить | Правка | Наверх | Cообщить модератору

	35. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Бывалый смузихлёб (?), 26-Фев-23, 14:16
	Не всегда. Вот хочется пасанам приложения, а бюджет кончился. Но мобильная веб-версия есть, но она не заточена под яблоко.. Поэтому на выходе и получаются парадоксы, когда делают один дизайн - и тот под яблоко - и на основе него делают приложение и под андройд которому вообще плевать какие там стили
	Ответить | Правка | Наверх | Cообщить модератору

	44. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	–3 +/–
	Сообщение от 11 (?), 26-Фев-23, 16:01
	проблема робов андроидных. Разве нет?
	Ответить | Правка | Наверх | Cообщить модератору

	107. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Бывалый смузихлёб (?), 28-Фев-23, 08:50
	они относятся к андройду который относится к гуглу и алфавиту Конторы такого масштаба вообще вертели чьи-то там хотелки ведь сами навязывают свои
	Ответить | Правка | Наверх | Cообщить модератору

	57. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Аноним (57), 27-Фев-23, 00:47
	> если в репе нет договора о том как писать и оформлять комитты (а еще лучше кастомно настроенного линтера) - то прихдишь туда как на помойку или квартиру после вписки. Как же диды без линтеров код писали, прям удивительно! ...А, ну да. Тyпых в отрасли тогда почти не было.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	67. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+1 +/–
	Сообщение от Аноним (67), 27-Фев-23, 09:00
	Сюрприз: линтеры были. http://tack.sourceforge.net/olddocs/lint.pdf - 1988 год.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема