OpenForum RSS: В репоизитории NPM выявлены три пакета, выполняющих скрытый майнинг криптовалют https://www.opennet.ru/openforum/vsluhforumID3/125604.html В репоизитории NPM выявлены три вредоносных пакета klow, klown и okhsa, которые прикрываясь функциональностью для разбора заголовка User-Agent (использовалась копия библиотеки UA-Parser-js) содержали вредоносные изменения, применяемые для организации майнинга криптовалют на системе пользователя. Пакеты были размещены одним пользователем 15 октября, но сразу выявлены сторонними исследователями, которые сообщили о проблеме администрации NPM. В итоге пакеты были удалены в течение дня после публикации, но успели набрать около 150 загрузок...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56009<br> В репозитории NPM выявлены три пакета, выполняющих скрытый м... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/125604.html#59 Thu, 28 Oct 2021 16:16:32 GMT Hello, World!<br> В репозитории NPM выявлены три пакета, выполняющих скрытый м... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/125604.html#58 Wed, 27 Oct 2021 08:39:08 GMT В чем суть теории? Старое ПО имеет еще больше уязвимостей<br>Разрабатывать для себя дело хорошее, но автономность тяжело и дорого обеспечивать (коммерция не одобрит разработку ОС, сервера приложений и тд это тупо дорого и так то большая часть сайтов фигарят по минималке на ПЫХЕ с Джумалой для экономии времени и денег (а потом плачут на форумах и фриланс биржах что после сотни другой плагинов сервер не вывозит больше тысячи товаров)<br><br>Если параноик, то лучше тогда уж давай волю своей парное - читай обзоры безопастности с утра до вечера<br>обновляйся каждые пять минут - держи на готове файрволов пачку мониторь трафик создай пограничный Интернет шлюз (пропускай только достоверные сайты) и тд но я что-то думаю что это скорее просто психические проблемы за которые еще и нет желания платить (типо поставлю MS-DOS и там то буду в безопастности)<br> В репозитории NPM выявлены три пакета, выполняющих скрытый м... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/125604.html#57 Wed, 27 Oct 2021 08:31:50 GMT Какие такие сайты? Смотрю сейчас требования к загрузкам ядер и вижу, что нагрузку более 70% необходимо масштабировать по регламенту <br> В репоизитории NPM выявлены три пакета, выполняющих скрытый ... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/125604.html#56 Wed, 27 Oct 2021 08:29:37 GMT В чем офигенность в том, что вам дали EventLoop и функцию setTimeout или в событийной модели EventListener? Так по секрету это можно сделать в любом языке двумя зависимостями. Вопрос в чем преимущество JS? Кроме JIT компиляции особо достоинств нет<br> В репозитории NPM выявлены три пакета, выполняющих скрытый м... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/125604.html#52 Fri, 22 Oct 2021 18:54:02 GMT "klown", майнер - толстый немецкоговорящий тролль<br> В репоизитории NPM выявлены три пакета, выполняющих скрытый ... (нах..) https://www.opennet.ru/openforum/vsluhforumID3/125604.html#51 Fri, 22 Oct 2021 17:48:17 GMT Тонны памяти сожранной на сайтах вашей офигенность, мндааа<br> В репоизитории NPM выявлены три пакета, выполняющих скрытый ... (Какаянахренразница) https://www.opennet.ru/openforum/vsluhforumID3/125604.html#50 Fri, 22 Oct 2021 13:58:47 GMT &gt; Тупим???<br>&gt; Сказано. 1 день <br><br>Из песни слов не выкинешь. И не принимай это так близко к сердцу.<br> В репозитории NPM выявлены три пакета, выполняющих скрытый м... (Смузи) https://www.opennet.ru/openforum/vsluhforumID3/125604.html#49 Fri, 22 Oct 2021 13:50:33 GMT Дед я оставил таблетки под дверью, надеюсь жив.<br> В репозитории NPM выявлены три пакета, выполняющих скрытый м... (YM2608) https://www.opennet.ru/openforum/vsluhforumID3/125604.html#48 Fri, 22 Oct 2021 07:45:10 GMT Я сторонник теории, что нужно использовать устаревшее ПО либо разрабатывать только самому для себя. Поэтому я пользуюсь Windos XP + Office 2003 и т.п.<br>