Недавно более 20 пакетов npm стали жертвами масштабной фишинговой кампании — среди них такие популярные, как chalk и debug.

Ещё один сигнал для разработчиков: зафиксируйте версии зависимостей и регулярно проверяйте свою цепочку поставок. Безопасность больше не является опцией.

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .

9 Лайков

Награда
9
3
Репост
Поделиться

комментарий

0/400

CommunityJanitor

· 14ч назад

chalk уже провалился, в этот раз прямо сломался. Нужно вручную закрепить версию? Это просто ужасно, почему у меня ощущение, что npm всё больше напоминает минное поле?

Посмотреть ОригиналОтветить0

MEVHunter

· 14ч назад

честно говоря, вся эта привязка зависимостей — это базовая операционная безопасность, но половина разработчиков все еще спит... chalk попал в ловушку? это утечка альфа-информации. мемпул загрязняется быстрее, чем мы можем его мониторить, честно.

Посмотреть ОригиналОтветить0

LadderToolGuy

· 14ч назад

Снова пришло... chalk и debug попались, на этот раз это действительно серьезно.

Посмотреть ОригиналОтветить0

Популярные темыПодробнее
#TopGainersInADownMarket
52.75K Популярность
#FOMCMeetingMinutesComingUp
45.99K Популярность
#BitcoinPriceWatch
45.91K Популярность
#MySuggestionsforGateSquare
11.6K Популярность
#GateChristmasGiveaway
3.01K Популярность

Горячее на Gate FunПодробнее

1
FLASHFlashJoy
РК:$4.02KДержатели:3
1.72%
2
NLCATNeuralLink Cat
РК:$3.66KДержатели:1
0.00%
3
MOOSEMarsMoose
РК:$3.68KДержатели:1
0.00%
4
StarDogeStarDoge
РК:$3.74KДержатели:2
0.04%
5
GCATGCat
РК:$3.69KДержатели:1
0.00%

Закрепить

Карта сайта