<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Бэкдор в зависимости к event-stream, популярной библиотеке к...</title>
    <link>https://m.opennet.dev/openforum/vsluhforumID3/115897.html</link>
    <description>Разработчики библиотеки event-stream (https://github.com/dominictarr/event-stream/), около 2 миллионов копий которой еженедельно загружается (https://www.npmjs.com/package/event-stream) из репозитория NPM и которая используется во многих крупных проектах, предупредили (https://github.com/dominictarr/event-stream/issues/116) разработчиков о выявлении бэкдора в одной из своих зависимостей. Проблема выявлена в пакете flatmap-stream, в котором под видом тестового набора данных в одной из переменных передавался вредоносный код (https://github.com/dominictarr/event-stream/issues/116#issuecomment-441746370), предназначенный для кражи крипотвалюты и проведения целевой атаки на один из связанных с криптовалютой сервисов. &lt;br&gt;&lt;br&gt;&lt;br&gt;В частности, вредоносный код мог использоваться (https://github.com/bitpay/copay/issues/9346) для кражи криптовалюты из кошельков на базе платформы Copay (https://github.com/bitpay/copay). Во вредоносном коде также выполнялись манипуляции с файлами, используемыми в библиотеке bitcore-wallet-clien</description>

<item>
    <title>Бэкдор в зависимости к event-stream, популярной библиотеке к... (Ordu)</title>
    <link>https://m.opennet.dev/openforum/vsluhforumID3/115897.html#113</link>
    <pubDate>Sat, 08 Dec 2018 17:58:12 GMT</pubDate>
    <description>&amp;gt; Феерический невежда. Ещё и хам и графоман. :-) &lt;br&gt;&lt;br&gt;Кстати обо всех этих эвристиках и байесах, как всегда как на заказ напоролся тут на ссылку: https://www.visualcapitalist.com/24-cognitive-biases-warping-reality/&lt;br&gt;&lt;br&gt;Первая половина из этих 24 байесов -- это сплошные мемы, которые известны любому, кто хоть раз задумался о том, что такое когнитивное искажение и спросил у гугла. Я полагаю, что любой человек, кто провёл в интернете 5+ лет слышал про каждый из них хотя бы раз. Хотя, это моё суждение основано на aviability heuristic, то есть просто я на них натыкаюсь регулярно. Вторая половина, на мой взгляд, менее меметична, но если тебе приходилось читать Thinking, Fast and Slow, то часть из них ты признаешь обязательно, ту же aviability heuristic, например.&lt;br&gt;&lt;br&gt;То есть, если ты не хочешь выглядеть дилетантом, переоценивающим свои познания, то лучше не ссылаться на мемы из первой половины вообще. А в свете того, что тот же Канеман открыто признал, что порол чушь, поскольку сам оказался жертвой тех эффектов, котор</description>
</item>

<item>
    <title>Бэкдор в зависимости к event-stream, популярной библиотеке к... (Ordu)</title>
    <link>https://m.opennet.dev/openforum/vsluhforumID3/115897.html#112</link>
    <pubDate>Sat, 08 Dec 2018 17:07:17 GMT</pubDate>
    <description>&amp;gt; Феерический невежда. Ещё и хам и графоман. :-) &lt;br&gt;&lt;br&gt;Ты так говоришь, будто только сейчас это понял. Тупой что ли?&lt;br&gt;</description>
</item>

<item>
    <title>Бэкдор в зависимости к event-stream, популярной библиотеке к... (КГБ СССР)</title>
    <link>https://m.opennet.dev/openforum/vsluhforumID3/115897.html#111</link>
    <pubDate>Sat, 08 Dec 2018 16:32:20 GMT</pubDate>
    <description>Феерический невежда. Ещё и хам и графоман. :-)&lt;br&gt;</description>
</item>

<item>
    <title>Бэкдор в зависимости к event-stream, популярной библиотеке к... (Ordu)</title>
    <link>https://m.opennet.dev/openforum/vsluhforumID3/115897.html#110</link>
    <pubDate>Sat, 08 Dec 2018 15:19:24 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Чёт тебя понесло в тривиальщину. Умные мысли кончились?&lt;br&gt;&amp;gt; Я ещё не отсмеялся, прочитав пафосные рассусоливания миллениала про индивидуальную мораль &lt;br&gt;&amp;gt; и остальную хипсторскую чушь.&lt;br&gt;&lt;br&gt;Слишком сложно? Книжки надо читать чаще, тогда проблем с пониманием текстов длинее 1kB не будет.&lt;br&gt;&lt;br&gt;&amp;gt; Ты слишком необразован, дружок, чтобы осознавать свою &lt;br&gt;&amp;gt; глупость. Эффект Даннинга&amp;#8212;Крюгера во всей красе. :) &lt;br&gt;&lt;br&gt;Старпёр, хвастающийся знаниями мемов. Выглядит забавно.&lt;br&gt;&lt;br&gt;Хочешь я расскажу тебе как ты можешь оценить свою подверженность эффекту Даннинга-Крюгера? Вот смотри, эффект Даннинга-Крюгера родом то ли из общей, то ли из социальной психологии. Какие ещё эффекты из общей или специальной психологии ты можешь вспомнить навскидку? Составь список.&lt;br&gt;&lt;br&gt;Составил? А теперь пройдись по этому списку и вычеркни оттуда то, что знает 95&#037; интернета. Остался хоть один пункт? Количество пунктов, оставшихся не вычеркнутыми, говоряще. Другое дело, что я вот только что придумал этот метод, и я не пытался хотя бы прикинуть, как бы т</description>
</item>

<item>
    <title>Бэкдор в зависимости к event-stream, популярной библиотеке к... (КГБ СССР)</title>
    <link>https://m.opennet.dev/openforum/vsluhforumID3/115897.html#109</link>
    <pubDate>Sat, 08 Dec 2018 14:22:48 GMT</pubDate>
    <description>&amp;gt; Чёт тебя понесло в тривиальщину. Умные мысли кончились?&lt;br&gt;&lt;br&gt;Я ещё не отсмеялся, прочитав пафосные рассусоливания миллениала про индивидуальную мораль и остальную хипсторскую чушь. Ты слишком необразован, дружок, чтобы осознавать свою глупость. Эффект Даннинга&amp;#8212;Крюгера во всей красе. :)&lt;br&gt;</description>
</item>

<item>
    <title>Бэкдор в зависимости к event-stream, популярной библиотеке к... (Ordu)</title>
    <link>https://m.opennet.dev/openforum/vsluhforumID3/115897.html#108</link>
    <pubDate>Sat, 08 Dec 2018 13:41:37 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Откуда такое неверие в будущее и преклонение перед прошлым?&lt;br&gt;&amp;gt; Любой действительно мыслящий человек понимает, что &amp;#171;новое&amp;#187; и &amp;#171;лучшее&amp;#187; &amp;#8212; &lt;br&gt;&amp;gt; не синонимы.&lt;br&gt;&lt;br&gt;Чёт тебя понесло в тривиальщину. Умные мысли кончились?&lt;br&gt;&lt;br&gt;&amp;gt; Всякое &amp;#171;новое&amp;#187; обязано доказать своё преимущество над уже существующими вещами. &lt;br&gt;&lt;br&gt;Да-да. Тут целый форум дeбилoв, которые сидят и ждут, когда им что-то там докажут. Они искренне уверены, что кто-то обязан им что-то доказать. Я несколько лет наблюдал, думал, может они не столь тупы как кажутся, может дождутся когда-нибудь. Но не, априорные оценки оказались верны, шансов у них ноль.&lt;br&gt;</description>
</item>

<item>
    <title>Бэкдор в зависимости к event-stream, популярной библиотеке к... (Ordu)</title>
    <link>https://m.opennet.dev/openforum/vsluhforumID3/115897.html#107</link>
    <pubDate>Sat, 08 Dec 2018 13:33:38 GMT</pubDate>
    <description>&amp;gt; Вы и в этом некомпетентны.&lt;br&gt;&lt;br&gt;Сказаал модератор форума школоло-эникеев. Очень убедительно вышло.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Бэкдор в зависимости к event-stream, популярной библиотеке к... (КГБ СССР)</title>
    <link>https://m.opennet.dev/openforum/vsluhforumID3/115897.html#106</link>
    <pubDate>Fri, 07 Dec 2018 17:49:11 GMT</pubDate>
    <description>&amp;gt; Откуда такое неверие в будущее и преклонение перед прошлым?&lt;br&gt;&lt;br&gt;Любой действительно мыслящий человек понимает, что &amp;#171;новое&amp;#187; и &amp;#171;лучшее&amp;#187; &amp;#8212; не синонимы.&lt;br&gt;&lt;br&gt;Всякое &amp;#171;новое&amp;#187; обязано доказать своё преимущество над уже существующими вещами.&lt;br&gt;</description>
</item>

<item>
    <title>Бэкдор в зависимости к event-stream, популярной библиотеке к... (Michael Shigorin)</title>
    <link>https://m.opennet.dev/openforum/vsluhforumID3/115897.html#105</link>
    <pubDate>Fri, 07 Dec 2018 17:02:56 GMT</pubDate>
    <description>&amp;gt;&amp;gt; У нормальных проектов, разрабатываемых по нормальным методикам &lt;br&gt;&amp;gt; &quot;Нормальные&quot; методики в твоём понимании -- это разработанные дедами?&lt;br&gt;&lt;br&gt;Ну не малолетками же, которые и впрямь ложку в ухо упорно несут.&lt;br&gt;&lt;br&gt;&amp;gt; Откуда такое неверие в будущее и преклонение перед прошлым?&lt;br&gt;&amp;gt; Ты не христианин случаем? У этих всё мировоззрение основано&lt;br&gt;&amp;gt; на грехопадении и постепенном загнивании человечества, &lt;br&gt;&amp;gt; типа вчера всегда лучше чем завтра.&lt;br&gt;&lt;br&gt;Вы и в этом некомпетентны.  Озадачились бы уже, что ли, изучением матчасти -- можно и матметодами, между прочим, некоторые метрики вполне исчислимы и сравнимы.&lt;br&gt;</description>
</item>

</channel>
</rss>
