Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
Сообщение от opennews (??), 26-Фев-23, 09:23
Зафиксирована атака на пользователей каталога NPM, в результате которой 20 февраля в репозитории NPM было размещено более 15 тысяч пакетов, в README-файлах которых присутствовали ссылки на фишинговые сайты или реферальные ссылки, за переходы по которым выплачиваются отчисления. В ходе анализа в пакетах было выявлено 190 уникальных фишинговых или рекламных ссылок, охватывающих 31 домен... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58710
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

4. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	–2 +/–
Сообщение от Аноним (4), 26-Фев-23, 09:56
Теперь есть повод принудительно перевести всех на двух факторную авторизацию.
Ответить | Правка | Наверх | Cообщить модератору

	23. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+9 +/–
	Сообщение от Аноним (23), 26-Фев-23, 12:08
	> В NPM выявлено 15 тысяч пакетов для фишинга и спама Это ещё карго не проверяли
	Ответить | Правка | Наверх | Cообщить модератору

	36. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+2 +/–
	Сообщение от Odalist (?), 26-Фев-23, 14:18
	Так это вы шлете мне спам про увеличение...
	Ответить | Правка | Наверх | Cообщить модератору

	37. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	–8 +/–
	Сообщение от Аноним (37), 26-Фев-23, 14:58
	В крейтс такой фигни нет, npm просто дырявая помойка.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	39. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Аноним (39), 26-Фев-23, 15:02
	и добавить везде телеметрию?
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	86. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	–1 +/–
	Сообщение от EULA (?), 27-Фев-23, 12:42
	Двуфакторную можно обойти виртуальными операторами и такими же симками. А вот трехфакторную (логин/пароль, подтверждение личности через аккредитованный валидатор (типа госуслуг, налоговой или Почты в РФ) или ЭЦП на токене, проверочный код), уже сложнее обойти.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	89. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	–3 +/–
	Сообщение от Всем Анонимам Аноним (?), 27-Фев-23, 13:39
	Только проблема в том, что типа госуслуг существуют только в несвободных странах.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+4 +/–
	Сообщение от EULA (?), 28-Фев-23, 05:10
	Та што ви говорите? США - теперь несвободная страна! Там есть GSA и FCIO US. Австрия тоже не свободная страна! Там есть Bürgerkarte. И Германия несвободная страна! Там же ELENA! Федеральный регулятивный орган, подтверждающий ЭЦП граждан США, этодругое?
	Ответить | Правка | Наверх | Cообщить модератору

	108. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Аноним (108), 01-Мрт-23, 19:35
	Двухфакторная аутентификация -- это не обязательно эсэмэсочка на твой смартфончик.
	Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

	109. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от EULA (?), 02-Мрт-23, 05:10
	Если у тебя второй фактор, не токен, то двуфакторка ломается без особых заморочек. Если второй фактор - токен, то или ты получаешь доступ к токену и делаешь его клон, или в УЦ делаешь себе второй сертификат, что в общем тоже вполне реально. А трехфакторку ломать сложнее.
	Ответить | Правка | Наверх | Cообщить модератору

5. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+10 +/–
Сообщение от Tron is Whistling (?), 26-Фев-23, 09:57
Нормально. Своё основное предназначение эти "репозитарии" как раз и выполняют.
Ответить | Правка | Наверх | Cообщить модератору

	55. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	–1 +/–
	Сообщение от Илья (??), 26-Фев-23, 23:03
	То ли дело с++. Разработчики шарят друг с другом бинари и папочки с миллионами строк кода.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+6 +/–
	Сообщение от Admino (ok), 27-Фев-23, 00:33
	> Разработчики шарят друг с другом бинари и папочки с миллионами строк кода. Откройте для себя git, что ли, "разработчики".
	Ответить | Правка | Наверх | Cообщить модератору

	111. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Илья (??), 05-Мрт-23, 09:51
	>> Разработчики шарят друг с другом бинари и папочки с миллионами строк кода. > Откройте для себя git, что ли, "разработчики". Хорошо, разработчики сипипи шарят друг с другом бинари и папочки с миллионами строк кода через гит
	Ответить | Правка | Наверх | Cообщить модератору

	60. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+1 +/–
	Сообщение от Аноним (60), 27-Фев-23, 01:50
	Есть Conan или Meson если отсылка к менеджеру зависимостей. Тут дело не в самом менеджере, а в демонстрационном стандартном по умолчанию (рекламном) магазине^W реестре бесплатных никому не нужных пакетов.
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	90. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Tron is Whistling (?), 27-Фев-23, 15:19
	То ли дело C++. Разработчики шарят. Fixed
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	110. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Аноним (110), 05-Мрт-23, 09:46
	> Fixed 15 сипипи программистов на протяжении шести лет не могли справиться с банковским сервером. Не буду вдаваться в подробности, просто люди за место того, чтобы деньги считать, боролись с мельницами. Мы от их услуг отказались в пользу небольшой команды дотнетчиков.
	Ответить | Правка | Наверх | Cообщить модератору

6. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+1 +/–
Сообщение от Аноним (6), 26-Фев-23, 10:13
а потом заголовки: в OpenSource стало больше вирусов на 146%
Ответить | Правка | Наверх | Cообщить модератору

	68. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+1 +/–
	Сообщение от Tron is Whistling (?), 27-Фев-23, 09:20
	Пора бы уже вот это всё из opensource переименовать в chaosource.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+1 +/–
	Сообщение от Аноним (6), 27-Фев-23, 09:35
	Всё что связано с Web - по умолчанию разброд и шатания. Даже если бы было это проприетарным и пилилось под одно, всё равно бы не смогли такую помойку причесать
	Ответить | Правка | Наверх | Cообщить модератору

7. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+7 +/–
Сообщение от Dzen Python (ok), 26-Фев-23, 10:51
Хы. Интересно, как скоро все в том же NPM скатится до тоталитарного "чтобы заапрувить пакет, пришлите фото, фото паспорта, фото с флажком в  заду, пруфы что разраб, пруфы на пруфы что разраб, полный разбор кода...ой, вы используете регекспы и минификацию? Наш штатный уругваец с рабочей визой не умеет в регекспы - динайд! Ой, наша девочка-мальчик с вертолётным гендером не умеет читать минифицированный код - динайд!" Ой, вы используете свой сервер, пусть и 100% чистый? Ниггер Джо тебе не верит и ставит денайд.
Ответить | Правка | Наверх | Cообщить модератору

	9. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+11 +/–
	Сообщение от Аноним (9), 26-Фев-23, 11:12
	В apple store примерно так и есть и все довольны. Только ещё нужно 100$ в год платить
	Ответить | Правка | Наверх | Cообщить модератору

	12. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Аноним (12), 26-Фев-23, 11:26
	Так у эпл ещё и очередь из желающих 100$ заплатить.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+8 +/–
	Сообщение от Аноним (50), 26-Фев-23, 20:54
	Нету очередей - я проверял. Деньги принимают быстро, безо всяких очередей :)
	Ответить | Правка | Наверх | Cообщить модератору

	76. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Аноним (76), 27-Фев-23, 11:56
	Это ты просто не из РФ.
	Ответить | Правка | Наверх | Cообщить модератору

	87. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от EULA (?), 27-Фев-23, 12:44
	В РФ к желающим уже дамой представители компании ходят и меняют наличные на доступ к сервису.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	–1 +/–
	Сообщение от Бывалый смузихлёб (?), 26-Фев-23, 11:48
	Там раз на раз не приходится. Порой проходит десяток релизов прежде, чем кто-то заметит что что-то не так и придержит релиз из-за штуки, которая не менялась уже с десяток выпусков Но довольны весьма условно. Если бы не требовалось следовать гайдлайнам то всё было бы гораздо проще
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	20. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+1 +/–
	Сообщение от annonn (?), 26-Фев-23, 11:58
	хм... мне казалось, что гайдлайны сделаны как раз для того чтобы им следовать) по личному опыту - если в репе нет договора о том как писать и оформлять комитты (а еще лучше кастомно настроенного линтера) - то прихдишь туда как на помойку или квартиру после вписки. куча немытой посуды, по углам везде нагажено...
	Ответить | Правка | Наверх | Cообщить модератору

	35. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Бывалый смузихлёб (?), 26-Фев-23, 14:16
	Не всегда. Вот хочется пасанам приложения, а бюджет кончился. Но мобильная веб-версия есть, но она не заточена под яблоко.. Поэтому на выходе и получаются парадоксы, когда делают один дизайн - и тот под яблоко - и на основе него делают приложение и под андройд которому вообще плевать какие там стили
	Ответить | Правка | Наверх | Cообщить модератору

	44. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	–3 +/–
	Сообщение от 11 (?), 26-Фев-23, 16:01
	проблема робов андроидных. Разве нет?
	Ответить | Правка | Наверх | Cообщить модератору

	107. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Бывалый смузихлёб (?), 28-Фев-23, 08:50
	они относятся к андройду который относится к гуглу и алфавиту Конторы такого масштаба вообще вертели чьи-то там хотелки ведь сами навязывают свои
	Ответить | Правка | Наверх | Cообщить модератору

	57. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Аноним (57), 27-Фев-23, 00:47
	> если в репе нет договора о том как писать и оформлять комитты (а еще лучше кастомно настроенного линтера) - то прихдишь туда как на помойку или квартиру после вписки. Как же диды без линтеров код писали, прям удивительно! ...А, ну да. Тyпых в отрасли тогда почти не было.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	67. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+1 +/–
	Сообщение от Аноним (67), 27-Фев-23, 09:00
	Сюрприз: линтеры были. http://tack.sourceforge.net/olddocs/lint.pdf - 1988 год.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	–1 +/–
	Сообщение от Аноним (9), 26-Фев-23, 11:13
	>чтобы заапрувить пакет, пришлите фото, фото паспорта, ..., пруфы что разраб Но ведь так и надо
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	11. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	–10 +/–
	Сообщение от annonn (?), 26-Фев-23, 11:17
	И? Что ты сделаешь? Поплачешь? Не нравится нпм - распространяй свой код хоть просто текстовыми файлами, хоть почтовыми голубями. Более того NPM опенсорсный - можешь переписать на другой язык, добавить/убрать фич и сделать свой менеджер пакетов с преферансом и куртизанками. Можешь даже написать в правилах пользования, что принимаешь любой код, от любого источника хоть от игила, хоть от северной кореи. Главное чтобы было скрепно без всяких вертолетных гендеров.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	13. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+9 +/–
	Сообщение от Аноним (12), 26-Фев-23, 11:28
	Как тебе такая свежая идея не пользоваться node.js? Не приходила такая в голову?
	Ответить | Правка | Наверх | Cообщить модератору

	14. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от annonn (?), 26-Фев-23, 11:32
	Конечно приходила, но если ты делаешь это по работе... то у тебя из вариантов - сменить работу) Далеко не все настолько принципиальные или упоротые, чтобы так поступать.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	–2 +/–
	Сообщение от Бывалый смузихлёб (?), 26-Фев-23, 11:50
	Не использовать ноду там где она уже используется ?) Тем более, что речь о её пакетном менеджере и совершенно конкретном хостинге пакетов. Ничто не мешает пакеты хоть с гитхаба ставить, хоть вообще с локальных хранилищ
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	30. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	–1 +/–
	Сообщение от ChatGPT (?), 26-Фев-23, 12:53
	да, только там нельзя просто так взять, один пакет обновить, а другой оставить. всё завязано на версии ноды, и на друг друга. придется обновлять регулярно всё, а если не обновишь всё, то и сделать ничего не сможешь
	Ответить | Правка | Наверх | Cообщить модератору

	34. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+2 +/–
	Сообщение от Бывалый смузихлёб (?), 26-Фев-23, 14:13
	А зачем обновлять то что и так работает ? В итоге оно гарантировано сломается с кучей неведомых ошибок
	Ответить | Правка | Наверх | Cообщить модератору

	77. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+1 +/–
	Сообщение от Аноним (76), 27-Фев-23, 11:57
	А зачем не обновлять? Что майнер который ты уже затянул так и остался у тебя навсегда?
	Ответить | Правка | Наверх | Cообщить модератору

	94. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Аноним (94), 27-Фев-23, 18:49
	Один уберут, три новых затянут.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Аноним (47), 26-Фев-23, 18:15
	Лжёшь. Всё можно. Если не хочешь, чтобы npm за тебя зависимости разруливал, есть все механизмы для того, чтобы это делать вручную. Если бы ты на ноде программировал, то знал бы. Но тебе ж в комментариях поверещать.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	42. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Аноним (37), 26-Фев-23, 15:40
	Бред. Зачем себя ограничивать исходя из ЯП?
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	51. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	–2 +/–
	Сообщение от Вы забыли заполнить поле Name (?), 26-Фев-23, 21:48
	Выдыхай. Проблема как бы не в npm, а в том, что разрабы^W макаки ставят не разбираясь в зависимости всякую дрянь, да еще и разрешают автоматически подтягивать минор и патч версии (хотя тут уже небезопасное поведение npm во всей красе).
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	53. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	–1 +/–
	Сообщение от Аноним (53), 26-Фев-23, 22:02
	А как надо? У npm очень много лет есть package-lock
	Ответить | Правка | Наверх | Cообщить модератору

	16. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+3 +/–
	Сообщение от YetAnotherOnanym (ok), 26-Фев-23, 11:35
	> пруфы на пруфы что разраб Пруф на пруф называется "апостиль".
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	26. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	–1 +/–
	Сообщение от Аноним (26), 26-Фев-23, 12:44
	Так за всё перечисленное и надо дрюкать. Зачем ты делаешь минификацию в опен-сорс проекте? Чтобы усложнить понимание? Свой сервер может банально перестать оплачиваться, нафига нужен скрипт, который в любой момент может отыквиться?
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	49. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+1 +/–
	Сообщение от Аноним (53), 26-Фев-23, 18:50
	Там исходный код может быть вообще не на js. Может оно на kotlin или dart написано, а в js транспилировано. Как например https://www.npmjs.com/package/sass
	Ответить | Правка | Наверх | Cообщить модератору

	38. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+5 +/–
	Сообщение от Аноним (37), 26-Фев-23, 14:59
	Кто о чем, а гендерфлюид о флажках в заду.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	66. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от AKTEON (?), 27-Фев-23, 08:43
	А вы не апрувьте.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

8. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
Сообщение от Аноним (9), 26-Фев-23, 11:07
А в crate? А в maven? Правда в maven тайпсквотинг не сделаешь
Ответить | Правка | Наверх | Cообщить модератору

15. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
Сообщение от YetAnotherOnanym (ok), 26-Фев-23, 11:33
Никогда такого не было... > Содержимое пакетов было сгенерировано автоматически с использованием python-скрипта, который видимо по недосмотру был оставлен в пакетах и включал в себе рабочие учётные данные, использованные в ходе атаки Больше на троллинг похоже. "Ваш жабпаскрипт даже для автоматической генерации readme'шек со ссылками  не годится". Ну, и креденшиалзы нате вам, мы себе новые нарисуем.
Ответить | Правка | Наверх | Cообщить модератору

	22. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+1 +/–
	Сообщение от Аноним (22), 26-Фев-23, 12:08
	Вообще в плане обработки/генерации файлов жс дно, тут ничего странного, в качестве общесистемного языка питон куда лучше.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+2 +/–
	Сообщение от Аноним (25), 26-Фев-23, 12:31
	> в качестве общесистемного языка питон а также в любом другом качестве совершенно не нужен.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Аноним (22), 26-Фев-23, 12:53
	Ну, редхат вон вроде пытался рубятину пропихнуть на эту роль, но чёт она стухла сразу как питон 3 с нормальным юникодом появился. А что ты хотел бы видеть, posix shell? В таком случае флаг тебе в руки, но ты ничего не напишешь.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+3 +/–
	Сообщение от Аноним (63), 27-Фев-23, 06:52
	Для скриптов пойдет. Но его пытаются Python-хать везде, где он выглядит просто наивно.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+1 +/–
	Сообщение от YetAnotherOnanym (ok), 27-Фев-23, 12:17
	Многие пользователи скриптовых языков забывают, что основное назначение скриптового языка - вызывать нативный код. Либо вызывать бинарники, либо дёргать функции в либах.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+1 +/–
	Сообщение от Аноним (62), 27-Фев-23, 05:54
	>который видимо по недосмотру был оставлен в пакетах и включал в себе рабочие учётные данные, использованные в ходе атаки. Какие языки, такие и хакеры.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

17. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+4 +/–
Сообщение от Аноним (17), 26-Фев-23, 11:43
Так и запишем: девелоперы javascript не могут придумать скрипт, который зарубал бы пакеты с явными признаками мимикрии под существующие. При том что задача даже не для студента, а для старшекласника (проверить все замены i->l->1, o->0, букву на двойную, потерю двойной буквы и т.п.)
Ответить | Правка | Наверх | Cообщить модератору

	91. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Вы забыли заполнить поле Name (?), 27-Фев-23, 15:42
	Да просто нужно разрешить только имена пакетов с префиксом учетной записи и все. Сейчас так уже можно, но это не обязательно. А все нормальные имена без префиксов уже заняли.
	Ответить | Правка | Наверх | Cообщить модератору

21. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+1 +/–
Сообщение от КО (?), 26-Фев-23, 12:00
Наплодила NVIDIA свои AI для впаривания видеокарт, вот и поставьте его на предмодерацию кода чтоб в случае чего потом человек посмотрел и штампанул годен/нет.
Ответить | Правка | Наверх | Cообщить модератору

27. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	–2 +/–
Сообщение от Аноним (26), 26-Фев-23, 12:47
> или реферальные ссылки, за переходы по которым выплачиваются отчисления А тут в чём проблема? Если обмана нет, то автор имеет право. Его продукт, его реклама.
Ответить | Правка | Наверх | Cообщить модератору

	40. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+3 +/–
	Сообщение от Аноним (40), 26-Фев-23, 15:07
	Это если автор нормального пакета, а не спам ради ссылки.
	Ответить | Правка | Наверх | Cообщить модератору

41. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
Сообщение от Аноним (41), 26-Фев-23, 15:18
> ссылки, обещавшие бесплатные раздачи, подарки, игровые читы, а также бесплатные услуги И тут же щелчок в мозгу жертвы: "А почему бы и нет?"
Ответить | Правка | Наверх | Cообщить модератору

45. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+4 +/–
Сообщение от Аноним (45), 26-Фев-23, 17:08
> Имена пакетов выбирались для привлечения интереса обывателей > на главной странице NPM Хотел зайти на тик-ток, а зашёл на нпм?
Ответить | Правка | Наверх | Cообщить модератору

	103. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+1 +/–
	Сообщение от Аноним (103), 27-Фев-23, 23:28
	Да. И случайно стал фулстекером :))
	Ответить | Правка | Наверх | Cообщить модератору

54. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+1 +/–
Сообщение от Аноним (54), 26-Фев-23, 22:34
Кто тут в этом npm шарит - они уже научились подписывать пакеты, или по прежнему принимают в репы всякий шлак?
Ответить | Правка | Наверх | Cообщить модератору

	72. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Аноним (72), 27-Фев-23, 10:53
	А как это гарантирует отсутствие злого кода в пакете?
	Ответить | Правка | Наверх | Cообщить модератору

	73. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+1 +/–
	Сообщение от ленин гриб и волна (?), 27-Фев-23, 10:57
	отсутствие злого когда гарантирует только жёсткая диктатура с угрозой расправы за нарушения. дальше - сами понимаете.. либо проходной двор, либо диктатура. - что выберете? в конечном счёте, каждый должен делать себе свой собственный островок безопасности, в котором будет всё держать под личным надзором. и это не про js и не про rust. и вообще, лучше свой личный ЯП сделать.
	Ответить | Правка | Наверх | Cообщить модератору

	81. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от YetAnotherOnanym (ok), 27-Фев-23, 12:24
	> либо проходной двор, либо диктатура. - что выберете? Хех, ты решил пожонглировать понятиями перед анонимами опеннета? Триггериться на слово "диктатура" - это удел школоты, которая воюет с мамой за право ложиться спать, не почистив зубы.
	Ответить | Правка | Наверх | Cообщить модератору

61. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+2 +/–
Сообщение от Аноним (67), 27-Фев-23, 02:32
> В NPM выявлено 15 тысяч пакетов для фишинга и спама Но они же опенсорсные, в чем проблема?
Ответить | Правка | Наверх | Cообщить модератору

	64. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+2 +/–
	Сообщение от Аноним (63), 27-Фев-23, 06:55
	Что такого? Лицензия не запрещает.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+1 +/–
	Сообщение от Аноним (76), 27-Фев-23, 11:39
	Обфусцированный в твоей реальности тоже опенсорсный?
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

	82. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Аноним (67), 27-Фев-23, 12:25
	В свое время Red Hat тоже свои патчи обфусцировала (https://www.opennet.ru/opennews/art.shtml?num=29743 пруфом), но опенсорсом быть не перестала: сорцы для покупателей предоставляются, а что в них просто так не разобраться - ну так никто и не говорил что будет легко.
	Ответить | Правка | Наверх | Cообщить модератору

	84. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Аноним (76), 27-Фев-23, 12:27
	Дядюшка Столлман и лицензия GNU GPL такого не одобряет.
	Ответить | Правка | Наверх | Cообщить модератору

	85. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	–4 +/–
	Сообщение от Аноним (67), 27-Фев-23, 12:42
	Да как-то nobody cares. Пока так называемое сообщество паразитирует на наработках корпораций (достаточно сравнить кто больше коммитит в ядро, либрофис и прочие востребованные вещи) - именно корпорации будут решать где тут что куда и как. При этом полностью игноря истерические визги со словами, за которые тут трут комменты, ага.
	Ответить | Правка | Наверх | Cообщить модератору

	97. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Аноним (97), 27-Фев-23, 18:55
	> паразитирует на наработках корпораций Бедные корпорации, работают за спасибо... Никто им не платит... Хоть бы задонатили им...
	Ответить | Правка | Наверх | Cообщить модератору

	104. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Аноним (67), 28-Фев-23, 01:39
	Ты не переживай, раз они процентов 90 всего опенсорса пишут - значит есть у них способы отбить затраты на содержание всяких крикунов про так называемую свободку. Хотя той же мозилле можешь и задонатить вдобавок к твоим персональным данным, которыми она спокойно торгует.
	Ответить | Правка | Наверх | Cообщить модератору

65. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	–1 +/–
Сообщение от Аноним (63), 27-Фев-23, 07:04
Это насколько надо быть некомпетентным и не разбираться в языке программирования, чтобы использовать в проекте вредоносные оперсорсные (!) модули, даже не понимая, что они делают. Или язык настолько кривой, что разобраться невозможно...
Ответить | Правка | Наверх | Cообщить модератору

	69. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Tron is Whistling (?), 27-Фев-23, 09:32
	Комбо!
	Ответить | Правка | Наверх | Cообщить модератору

	88. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+2 +/–
	Сообщение от Аноним (88), 27-Фев-23, 13:08
	> быть некомпетентным и не разбираться в языке программирования именно такие и придумывают расты и Ко.
	Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

	95. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+1 +/–
	Сообщение от Аноним (94), 27-Фев-23, 18:51
	На школьников и домохозяек ориентировано. Увидят название своей любимой игрульки - и мозг теряют
	Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

71. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
Сообщение от Аноним (71), 27-Фев-23, 10:27
Что-то как-то мало.
Ответить | Правка | Наверх | Cообщить модератору

93. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
Сообщение от Аноним (93), 27-Фев-23, 17:18
Самое то для import-кодеров.
Ответить | Правка | Наверх | Cообщить модератору

	96. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Аноним (97), 27-Фев-23, 18:53
	Слава велосипедам и школьным ошибкам
	Ответить | Правка | Наверх | Cообщить модератору

	99. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Аноним (88), 27-Фев-23, 20:21
	> для import-кодеров для импорастов
	Ответить | Правка | К родителю #93 | Наверх | Cообщить модератору

98. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
Сообщение от kusb (?), 27-Фев-23, 19:55
Я думал пакеты фишинга и спама это библиотеки и т.п. которые помогают фишерам и спамерам в их нелёгком деле. Готовые пауки, спамботы.
Ответить | Правка | Наверх | Cообщить модератору

	101. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
	Сообщение от Аноним (101), 27-Фев-23, 21:34
	Те люди написали Linux и Unix и всё вокруг них. А эти - JS шелуха.
	Ответить | Правка | Наверх | Cообщить модератору

100. "В NPM выявлено 15 тысяч пакетов для фишинга и спама"	+/–
Сообщение от Аноним (101), 27-Фев-23, 21:33
> который, видимо, по недосмотру был оставлен в пакетах и включал в себя рабочие учётные данные Годно. Спешка - причина бедности.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема