forum.opennet.ru

"В NPM выявлено 15 тысяч пакетов для фишинга и спама"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
Сообщение от EULA (?), 02-Мрт-23, 05:10
Если у тебя второй фактор, не токен, то двуфакторка ломается без особых заморочек. Если второй фактор - токен, то или ты получаешь доступ к токену и делаешь его клон, или в УЦ делаешь себе второй сертификат, что в общем тоже вполне реально. А трехфакторку ломать сложнее.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В NPM выявлено 15 тысяч пакетов для фишинга и спама, opennews, 26-Фев-23, 09:23 [смотреть все]

Теперь есть повод принудительно перевести всех на двух факторную авторизацию , Аноним, 26-Фев-23, 09:56 (4) //
- Это ещё карго не проверяли, Аноним, 26-Фев-23, 12:08 (23) //
  - Так это вы шлете мне спам про увеличение , Odalist, 26-Фев-23, 14:18 (36)
  - В крейтс такой фигни нет, npm просто дырявая помойка , Аноним, 26-Фев-23, 14:58 (37)
- и добавить везде телеметрию , Аноним, 26-Фев-23, 15:02 (39)
- Двуфакторную можно обойти виртуальными операторами и такими же симками А вот тр, EULA, 27-Фев-23, 12:42 (86) //
  - Только проблема в том, что типа госуслуг существуют только в несвободных странах, Всем Анонимам Аноним, 27-Фев-23, 13:39 (89) //
    - Та што ви говорите США - теперь несвободная страна Там есть GSA и FCIO US Австр, EULA, 28-Фев-23, 05:10 (106)
  - Двухфакторная аутентификация -- это не обязательно эсэмэсочка на твой смартфончи, Аноним, 01-Мрт-23, 19:35 (108) //
    - Если у тебя второй фактор, не токен, то двуфакторка ломается без особых замороче , EULA, 02-Мрт-23, 05:10 (109)
Нормально Своё основное предназначение эти репозитарии как раз и выполняют , Tron is Whistling, 26-Фев-23, 09:57 (5) //
- То ли дело с Разработчики шарят друг с другом бинари и папочки с миллионами ст, Илья, 26-Фев-23, 23:03 (55) //
  - Откройте для себя git, что ли, разработчики , Admino, 27-Фев-23, 00:33 (56) //
    - Хорошо, разработчики сипипи шарят друг с другом бинари и папочки с миллионами ст, Илья, 05-Мрт-23, 09:51 (111)
  - Есть Conan или Meson если отсылка к менеджеру зависимостей Тут дело не в самом м, Аноним, 27-Фев-23, 01:50 (60)
  - То ли дело C Разработчики шарят Fixed, Tron is Whistling, 27-Фев-23, 15:19 (90) //
    - 15 сипипи программистов на протяжении шести лет не могли справиться с банковским, Аноним, 05-Мрт-23, 09:46 (110)
а потом заголовки в OpenSource стало больше вирусов на 146 , Аноним, 26-Фев-23, 10:13 (6) //
- Пора бы уже вот это всё из opensource переименовать в chaosource , Tron is Whistling, 27-Фев-23, 09:20 (68) //
  - Всё что связано с Web - по умолчанию разброд и шатания Даже если бы было это пр, Аноним, 27-Фев-23, 09:35 (70)
Хы Интересно, как скоро все в том же NPM скатится до тоталитарного чтобы заапр, Dzen Python, 26-Фев-23, 10:51 (7) //
- В apple store примерно так и есть и все довольны Только ещё нужно 100 в год пл, Аноним, 26-Фев-23, 11:12 (9) //
  - Так у эпл ещё и очередь из желающих 100 заплатить , Аноним, 26-Фев-23, 11:26 (12) //
    - Нету очередей - я проверял Деньги принимают быстро, безо всяких очередей , Аноним, 26-Фев-23, 20:54 (50)
      - Это ты просто не из РФ , Аноним, 27-Фев-23, 11:56 (76)
        
        В РФ к желающим уже дамой представители компании ходят и меняют наличные на дост, EULA, 27-Фев-23, 12:44 (87)
  - Там раз на раз не приходится Порой проходит десяток релизов прежде, чем кто-то , Бывалый смузихлёб, 26-Фев-23, 11:48 (18) //
    - хм мне казалось, что гайдлайны сделаны как раз для того чтобы им следовать по, annonn, 26-Фев-23, 11:58 (20)
      - Не всегда Вот хочется пасанам приложения, а бюджет кончился Но мобильная веб-в, Бывалый смузихлёб, 26-Фев-23, 14:16 (35)
        
        проблема робов андроидных Разве нет , 11, 26-Фев-23, 16:01 (44)
        
        они относятся к андройду который относится к гуглу и алфавитуКонторы такого масш, Бывалый смузихлёб, 28-Фев-23, 08:50 (107)
      - Как же диды без линтеров код писали, прям удивительно А, ну да Тyпых в отрас, Аноним, 27-Фев-23, 00:47 (57)
        
        Сюрприз линтеры были http tack sourceforge net olddocs lint pdf - 1988 год , Аноним, 27-Фев-23, 09:00 (67)
- Но ведь так и надо, Аноним, 26-Фев-23, 11:13 (10)
- И Что ты сделаешь Поплачешь Не нравится нпм - распространяй свой код хоть прос, annonn, 26-Фев-23, 11:17 (11) //
  - Как тебе такая свежая идея не пользоваться node js Не приходила такая в голову , Аноним, 26-Фев-23, 11:28 (13) //
    - Конечно приходила, но если ты делаешь это по работе то у тебя из вариантов - , annonn, 26-Фев-23, 11:32 (14)
    - Не использовать ноду там где она уже используется Тем более, что речь о её пак, Бывалый смузихлёб, 26-Фев-23, 11:50 (19)
      - да, только там нельзя просто так взять, один пакет обновить, а другой оставить , ChatGPT, 26-Фев-23, 12:53 (30)
        
        А зачем обновлять то что и так работает В итоге оно гарантировано сломается с к, Бывалый смузихлёб, 26-Фев-23, 14:13 (34)
        
        А зачем не обновлять Что майнер который ты уже затянул так и остался у тебя нав, Аноним, 27-Фев-23, 11:57 (77)
        
        Один уберут, три новых затянут , Аноним, 27-Фев-23, 18:49 (94)
        
        Лжёшь Всё можно Если не хочешь, чтобы npm за тебя зависимости разруливал, есть, Аноним, 26-Фев-23, 18:15 (47)
    - Бред Зачем себя ограничивать исходя из ЯП , Аноним, 26-Фев-23, 15:40 (42)
  - Выдыхай Проблема как бы не в npm, а в том, что разрабы W макаки ставят не разби, Вы забыли заполнить поле Name, 26-Фев-23, 21:48 (51) //
    - А как надо У npm очень много лет есть package-lock , Аноним, 26-Фев-23, 22:02 (53)
- Пруф на пруф называется апостиль , YetAnotherOnanym, 26-Фев-23, 11:35 (16)
- Так за всё перечисленное и надо дрюкать Зачем ты делаешь минификацию в опен-сор, Аноним, 26-Фев-23, 12:44 (26) //
  - Там исходный код может быть вообще не на js Может оно на kotlin или dart написа, Аноним, 26-Фев-23, 18:50 (49)
- Кто о чем, а гендерфлюид о флажках в заду , Аноним, 26-Фев-23, 14:59 (38)
- А вы не апрувьте , AKTEON, 27-Фев-23, 08:43 (66)
А в crate А в maven Правда в maven тайпсквотинг не сделаешь, Аноним, 26-Фев-23, 11:07 (8)
Никогда такого не было Больше на троллинг похоже Ваш жабпаскрипт даже для ав, YetAnotherOnanym, 26-Фев-23, 11:33 (15) //
- Вообще в плане обработки генерации файлов жс дно, тут ничего странного, в качест, Аноним, 26-Фев-23, 12:08 (22) //
  - а также в любом другом качестве совершенно не нужен , Аноним, 26-Фев-23, 12:31 (25) //
    - Ну, редхат вон вроде пытался рубятину пропихнуть на эту роль, но чёт она стухла , Аноним, 26-Фев-23, 12:53 (29)
      - Для скриптов пойдет Но его пытаются Python-хать везде, где он выглядит просто н, Аноним, 27-Фев-23, 06:52 (63)
        
        Многие пользователи скриптовых языков забывают, что основное назначение скриптов, YetAnotherOnanym, 27-Фев-23, 12:17 (79)
- Какие языки, такие и хакеры , Аноним, 27-Фев-23, 05:54 (62)
Так и запишем девелоперы javascript не могут придумать скрипт, который зарубал , Аноним, 26-Фев-23, 11:43 (17) //
- Да просто нужно разрешить только имена пакетов с префиксом учетной записи и все , Вы забыли заполнить поле Name, 27-Фев-23, 15:42 (91)
Наплодила NVIDIA свои AI для впаривания видеокарт, вот и поставьте его на предмо, КО, 26-Фев-23, 12:00 (21)
А тут в чём проблема Если обмана нет, то автор имеет право Его продукт, его ре, Аноним, 26-Фев-23, 12:47 (27) //
- Это если автор нормального пакета, а не спам ради ссылки , Аноним, 26-Фев-23, 15:07 (40)
И тут же щелчок в мозгу жертвы А почему бы и нет , Аноним, 26-Фев-23, 15:18 (41)
Хотел зайти на тик-ток, а зашёл на нпм , Аноним, 26-Фев-23, 17:08 (45) //
- Да И случайно стал фулстекером , Аноним, 27-Фев-23, 23:28 (103)
Кто тут в этом npm шарит - они уже научились подписывать пакеты, или по прежнему, Аноним, 26-Фев-23, 22:34 (54) //
- А как это гарантирует отсутствие злого кода в пакете , Аноним, 27-Фев-23, 10:53 (72) //
  - отсутствие злого когда гарантирует только жёсткая диктатура с угрозой расправы з, ленин гриб и волна, 27-Фев-23, 10:57 (73) //
    - Хех, ты решил пожонглировать понятиями перед анонимами опеннета Триггериться на , YetAnotherOnanym, 27-Фев-23, 12:24 (81)
Но они же опенсорсные, в чем проблема , Аноним, 27-Фев-23, 02:32 (61) //
- Что такого Лицензия не запрещает , Аноним, 27-Фев-23, 06:55 (64)
- Обфусцированный в твоей реальности тоже опенсорсный , Аноним, 27-Фев-23, 11:39 (75) //
  - В свое время Red Hat тоже свои патчи обфусцировала https www opennet ru openn, Аноним, 27-Фев-23, 12:25 (82) //
    - Дядюшка Столлман и лицензия GNU GPL такого не одобряет , Аноним, 27-Фев-23, 12:27 (84)
      - Да как-то nobody cares Пока так называемое сообщество паразитирует на наработка, Аноним, 27-Фев-23, 12:42 (85)
        
        Бедные корпорации, работают за спасибо Никто им не платит Хоть бы задонати, Аноним, 27-Фев-23, 18:55 (97)
        
        Ты не переживай, раз они процентов 90 всего опенсорса пишут - значит есть у них , Аноним, 28-Фев-23, 01:39 (104)
Это насколько надо быть некомпетентным и не разбираться в языке программирования, Аноним, 27-Фев-23, 07:04 (65) //
- Комбо , Tron is Whistling, 27-Фев-23, 09:32 (69)
- именно такие и придумывают расты и Ко , Аноним, 27-Фев-23, 13:08 (88)
- На школьников и домохозяек ориентировано Увидят название своей любимой игрульки , Аноним, 27-Фев-23, 18:51 (95)
Что-то как-то мало , Аноним, 27-Фев-23, 10:27 (71)
Самое то для import-кодеров , Аноним, 27-Фев-23, 17:18 (93) //
- Слава велосипедам и школьным ошибкам, Аноним, 27-Фев-23, 18:53 (96)
- для импорастов, Аноним, 27-Фев-23, 20:21 (99)
Я думал пакеты фишинга и спама это библиотеки и т п которые помогают фишерам и , kusb, 27-Фев-23, 19:55 (98) //
- Те люди написали Linux и Unix и всё вокруг них А эти - JS шелуха , Аноним, 27-Фев-23, 21:34 (101)
Годно Спешка - причина бедности , Аноним, 27-Фев-23, 21:33 (100)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру