Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неделю, внедрено вредоносное ПО, opennews (??), 23-Окт-21, (0) [смотреть все] Никода не было и вот опятьps традиция, Аноним (1), 23:27 , 23-Окт-21, (1) +16 // Скрыто модератором, QwertyReg (ok), 23:36 , 23-Окт-21, (5) –26 // Скрыто модератором, Смузи Сопли (?), 23:53 , 23-Окт-21, (9) +5 // Скрыто модератором, data man (ok), 23:56 , 23-Окт-21, (10) –2 Скрыто модератором, Аноним (1), 00:10 , 24-Окт-21, (13) +2 Скрыто модератором, QwertyReg (ok), 00:20 , 24-Окт-21, (16) Скрыто модератором, Аноним (1), 00:26 , 24-Окт-21, (19) Скрыто модератором, data man (ok), 00:22 , 24-Окт-21, (18) –2 Скрыто модератором, Аноним (1), 00:29 , 24-Окт-21, (21) –2 Скрыто модератором, data man (ok), 00:37 , 24-Окт-21, (23) +1 Скрыто модератором, Аноним (25), 03:02 , 24-Окт-21, (25) Скрыто модератором, Admino (ok), 13:07 , 24-Окт-21, (52) Скрыто модератором, Аноним (57), 14:24 , 24-Окт-21, (57) Скрыто модератором, Анонимъ (?), 11:23 , 24-Окт-21, (44) русофобия и дискриминация какая-то не говоря уже о том, что на rust не написано, пятнадцать (?), 23:29 , 23-Окт-21, (3) +13 // а ты шо, исходники видел , Аноним (15), 00:20 , 24-Окт-21, (15) +3 // упс, спалился , Урри (ok), 11:17 , 24-Окт-21, (42) А что, проблема посмотреть https github com faisalman ua-parser-js, Аноним (61), 16:25 , 24-Окт-21, (61) –3 И при всей этой руссофобии не понятно что там делают хохлы в списке , Жорш (?), 12:51 , 24-Окт-21, (50) –16 // Ну они какбе намекают, где произведен троян Сколеновстанец никогда в таком поряд, пох. (?), 13:33 , 24-Окт-21, (53) –5 // Интересно, только меня смущает в grep на баше , Онаним (?), 20:36 , 24-Окт-21, (69) 124 , промахнулсяв так-то ничего эскейпить не надо, Онаним (?), 20:37 , 24-Окт-21, (70) подумаешь, жабомакака не шмагла в баш , . (?), 08:25 , 25-Окт-21, (78) ну, кстати, зря ты наехал на товарищкапитана, ничего неправильного - это ж grep,, . (?), 08:37 , 26-Окт-21, (95) +1 Тогда да, это получается не эскейп баша, а эскейп для грепа, плюсую , Онаним (?), 09:46 , 26-Окт-21, (97) А вас это, чуб из-под будёновки вывалился , Celcion (ok), 21:46 , 25-Окт-21, (91) +4 Это пейс, но все равно, спасибо Спрятал обратно под буденовку , пох. (?), 16:57 , 26-Окт-21, (99) +1 А ещё оно не написано на множестве других ЯП, потому что это NPM , burjui (ok), 20:53 , 25-Окт-21, (90) Когда уже эту помойку закроют Что ни новость - так про уязвимости в пакетах NPM, Корец (?), 02:08 , 24-Окт-21, (24) // Никогда, макакакаки останутся без лефптада, и это - конец , Онаним (?), 20:39 , 24-Окт-21, (71) +1 Хорошо, хорошо Продолжайте в том же духе , Аноньимъ (ok), 03:45 , 24-Окт-21, (26) +3 // Junk heap development, как он есть , Онаним (?), 09:51 , 24-Окт-21, (37) +3 Новое ПО это хорошо , lockywolf (ok), 08:38 , 24-Окт-21, (30) +1 RUSSIAN DID IT , Аноним (31), 08:48 , 24-Окт-21, (31) +2 // Просто сколеновстаны не котируются даже у майнеров А вот к shithost lv или как т, пох. (?), 09:21 , 24-Окт-21, (33) –9 Ахах, это прекрасно , Онаним (?), 08:57 , 24-Окт-21, (32) –1 --donate-level 1 да он, с-ка, еще и жадный , пох. (?), 09:23 , 24-Окт-21, (34) +3 // И еще ленивый, потому что можно было перекомпилить с уровнем доната 0 , Аноним (58), 15:23 , 24-Окт-21, (58) +1 Я так понимаю, строка после -u - идентификатор пользователя Интересно, можно ли, Нанобот (ok), 10:11 , 24-Окт-21, (38) // У него таких акков - тыщщи , Аноним (46), 11:40 , 24-Окт-21, (46) Нужно принимать решение что если проект набирает например больше 1000 установок , Аноним (40), 11:03 , 24-Окт-21, (40) –1 // Сразу на авторизацию по ДНК, с предварительной пробивкой по CODIS , Аноним (65), 17:11 , 24-Окт-21, (65) +2 // удивляет что такая вещь как 2fa среди itшников в 21 веке до сих пор вызывает при, Аноним (40), 17:23 , 24-Окт-21, (66) +4 // Особенно удивляет когда речь идет о нормальной TOTP, а не какой нибудь самопальщ, Kuromi (ok), 07:15 , 25-Окт-21, (77) –1 нормальной - это той которой надо клиент от гугля на мабилочке Закрытый, с не, . (?), 08:28 , 25-Окт-21, (79) +2 Ну вот реально надоело отвечать на подобный бред TOTP - стандарт Альтернативны, Kuromi (ok), 14:15 , 25-Окт-21, (82) +1 А чего ж тогда клиент был открытый, а стал закрытый А, это другое но нахрен н, . (?), 22:02 , 25-Окт-21, (92) Да что в прикопались к Гугль Аутентификатору, реально ну стал закрытый, так так, Kuromi (ok), 22:36 , 25-Окт-21, (93) Ну вот главный вопрос - зачем он вдруг стал закрытый Что такое о нем знает гугл, . (?), 22:48 , 25-Окт-21, (94) Они же орать начнут, что их притесняют и паспортные данные требуют Посмотри, во, Аноним (101), 19:27 , 04-Ноя-21, (101) Интересна статистика сколько заражённых версий было скачано Чтобы примерно пони, Аноним (41), 11:07 , 24-Окт-21, (41) +3 Страшно представить сколько скомпрометированных популярных пакетов в npm может б, Аноним (43), 11:20 , 24-Окт-21, (43) +7 // СкопроментированныхFixed, Онаним (?), 20:40 , 24-Окт-21, (72) Ждём подобное в растамановских крейтах -D, Аноним (46), 11:38 , 24-Окт-21, (45) +1 // Криворук и ламеро-петросяноват - это раст все виноват https www opennet ru , Аноним (-), 12:15 , 24-Окт-21, (48) +4 // aur И snap - такое же внище И те кто их внедряет - ССЗБ Ты покажи в rpm и dpkg, Аноним (83), 14:50 , 25-Окт-21, (83) // Не разочаровал Молодец https www opennet ru opennews art shtml num 34320http, Аноним (-), 16:00 , 25-Окт-21, (85) Скрыто модератором, Аноним (83), 17:25 , 25-Окт-21, (86) Скрыто модератором, Аноним (-), 17:31 , 25-Окт-21, (87) Скрыто модератором, Аноним (83), 17:38 , 25-Окт-21, (88) Скрыто модератором, Аноним (-), 18:31 , 25-Окт-21, (89) Дайте угадаю, это очередная безделушка в несколько строк вроде left-pad , Аноним (47), 12:10 , 24-Окт-21, (47) +3 // Вы не поверите , Жорш (?), 12:54 , 24-Окт-21, (51) +2 ну что, уеб-мастера вебдванольные хотели занедорого пошпионить за пользователям, john_erohin (?), 13:37 , 24-Окт-21, (54) Почему всегда npm , kusb (?), 13:39 , 24-Окт-21, (55) –1 // Аудитория с соответствующим уровнем развития, Аноним (1), 15:28 , 24-Окт-21, (59) +1 Ничего, скоро пойдут крейты на расте с троянами Если на расте вообще что-то м, Аноним (46), 16:47 , 24-Окт-21, (63) Троян весит 2 47 MB ссылка https www virustotal com gui file 2a3acdcd76575762b, n00by (ok), 14:09 , 24-Окт-21, (56) +1 Опять эти русские хакеры , Аноним (60), 15:56 , 24-Окт-21, (60) во вредоносном ПО обнаружено вредоносное ПО Скандалы, интриги, расследования , псевдонимус (?), 16:30 , 24-Окт-21, (62) +4 Как вариант исключение их списка подверженных майнингу СНГшных стран может быть , Kuromi (ok), 16:48 , 24-Окт-21, (64) +1 // Очень простое объяснение нет смысла воровать пароли у снгшных растаманщиков, ни, Аноним (46), 19:03 , 24-Окт-21, (68) // Если утащишь пароль жены товарища маёра, неожиданно могут приехать туристы сбор , Аноним (83), 14:53 , 25-Окт-21, (84) +2 В докере нужно было запускать, Смузи (?), 22:21 , 24-Окт-21, (73) // ну майнилась бы крипта в докере что поменялось , Аноним (46), 03:19 , 25-Окт-21, (74) // стилер не запустился бы, всплески аномальной нагрузки grafana спалит, Смузи (?), 04:48 , 25-Окт-21, (75) // Это если в неё кто-нибудь смотрит, в последнее время такое ощущение, что ей поль, Онаним (?), 09:27 , 25-Окт-21, (80) Понятно, вредоносный скрипт выложил сотрудник местной гебухи За одно позаботи, Аноним (-), 11:19 , 25-Окт-21, (81) +1   // учитывая что все местные кульхакеры давно работают либо на товарищмайора либо на, . (?), 08:42 , 26-Окт-21, (96) +1   А разраб патриот,однако, шайтан (?), 20:58 , 26-Окт-21, (100) 1,3,24,26,30,31,32,34,38,40,41,43,45,47,54,55,56,60,62,64,73,81,100

Сообщения

[Сортировка по времени | RSS]

81. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	+1 +/–
Сообщение от Аноним (-), 25-Окт-21, 11:19
>скрипт вначале проверял IP-адрес в сервисе freegeoip.app и не запускал вредоносное приложение для пользователей из России, Украины, Беларуси и Казахстана. Понятно, вредоносный скрипт выложил сотрудник местной "гебухи". За одно позаботился чтобы не было затронуты деятельностью скрипта союзники из ОДКБ. Сразу видно, кто чей союзник.
Ответить | Правка | Наверх | Cообщить модератору

	96. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	+1 +/–
	Сообщение от . (?), 26-Окт-21, 08:42
	>>скрипт вначале проверял IP-адрес в сервисе freegeoip.app и не запускал вредоносное приложение для пользователей из России, Украины, Беларуси и Казахстана. > Понятно, вредоносный скрипт выложил сотрудник местной "гебухи". За одно позаботился чтобы учитывая что все местные кульхакеры давно работают либо на товарищмайора либо на наркокриминал (то есть опять же на товарищмайора но опосредовано) - оно недалеко от истины. > не было затронуты деятельностью скрипта союзники из ОДКБ. Сразу видно, кто > чей союзник. Ну или чьи пароли лучше не воровать, во избежание неприятных инцидентов, да. А проклятой гуантанамы этот чувак совершенно не боится, зная что сидеть будет вовсе не там.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема