Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неделю, внедрено вредоносное ПО, opennews (??), 23-Окт-21, (0) [смотреть все] Никода не было и вот опятьps традиция, Аноним (1), 23:27 , 23-Окт-21, (1) +16 // Скрыто модератором, QwertyReg (ok), 23:36 , 23-Окт-21, (5) –26 // Скрыто модератором, Смузи Сопли (?), 23:53 , 23-Окт-21, (9) +5 // Скрыто модератором, data man (ok), 23:56 , 23-Окт-21, (10) –2 Скрыто модератором, Аноним (1), 00:10 , 24-Окт-21, (13) +2 Скрыто модератором, QwertyReg (ok), 00:20 , 24-Окт-21, (16) Скрыто модератором, Аноним (1), 00:26 , 24-Окт-21, (19) Скрыто модератором, data man (ok), 00:22 , 24-Окт-21, (18) –2 Скрыто модератором, Аноним (1), 00:29 , 24-Окт-21, (21) –2 Скрыто модератором, data man (ok), 00:37 , 24-Окт-21, (23) +1 Скрыто модератором, Аноним (25), 03:02 , 24-Окт-21, (25) Скрыто модератором, Admino (ok), 13:07 , 24-Окт-21, (52) Скрыто модератором, Аноним (57), 14:24 , 24-Окт-21, (57) Скрыто модератором, Анонимъ (?), 11:23 , 24-Окт-21, (44) русофобия и дискриминация какая-то не говоря уже о том, что на rust не написано, пятнадцать (?), 23:29 , 23-Окт-21, (3) +13   // а ты шо, исходники видел , Аноним (15), 00:20 , 24-Окт-21, (15) +3   // упс, спалился , Урри (ok), 11:17 , 24-Окт-21, (42)   А что, проблема посмотреть https github com faisalman ua-parser-js, Аноним (61), 16:25 , 24-Окт-21, (61) –3   И при всей этой руссофобии не понятно что там делают хохлы в списке , Жорш (?), 12:51 , 24-Окт-21, (50) –16   // Ну они какбе намекают, где произведен троян Сколеновстанец никогда в таком поряд, пох. (?), 13:33 , 24-Окт-21, (53) –5   // Интересно, только меня смущает в grep на баше , Онаним (?), 20:36 , 24-Окт-21, (69)   124 , промахнулсяв так-то ничего эскейпить не надо, Онаним (?), 20:37 , 24-Окт-21, (70)   подумаешь, жабомакака не шмагла в баш , . (?), 08:25 , 25-Окт-21, (78)   ну, кстати, зря ты наехал на товарищкапитана, ничего неправильного - это ж grep,, . (?), 08:37 , 26-Окт-21, (95) +1   Тогда да, это получается не эскейп баша, а эскейп для грепа, плюсую , Онаним (?), 09:46 , 26-Окт-21, (97)   А вас это, чуб из-под будёновки вывалился , Celcion (ok), 21:46 , 25-Окт-21, (91) +4   Это пейс, но все равно, спасибо Спрятал обратно под буденовку , пох. (?), 16:57 , 26-Окт-21, (99) +1   А ещё оно не написано на множестве других ЯП, потому что это NPM , burjui (ok), 20:53 , 25-Окт-21, (90)   Когда уже эту помойку закроют Что ни новость - так про уязвимости в пакетах NPM, Корец (?), 02:08 , 24-Окт-21, (24) // Никогда, макакакаки останутся без лефптада, и это - конец , Онаним (?), 20:39 , 24-Окт-21, (71) +1 Хорошо, хорошо Продолжайте в том же духе , Аноньимъ (ok), 03:45 , 24-Окт-21, (26) +3 // Junk heap development, как он есть , Онаним (?), 09:51 , 24-Окт-21, (37) +3 Новое ПО это хорошо , lockywolf (ok), 08:38 , 24-Окт-21, (30) +1 RUSSIAN DID IT , Аноним (31), 08:48 , 24-Окт-21, (31) +2 // Просто сколеновстаны не котируются даже у майнеров А вот к shithost lv или как т, пох. (?), 09:21 , 24-Окт-21, (33) –9 Ахах, это прекрасно , Онаним (?), 08:57 , 24-Окт-21, (32) –1 --donate-level 1 да он, с-ка, еще и жадный , пох. (?), 09:23 , 24-Окт-21, (34) +3 // И еще ленивый, потому что можно было перекомпилить с уровнем доната 0 , Аноним (58), 15:23 , 24-Окт-21, (58) +1 Я так понимаю, строка после -u - идентификатор пользователя Интересно, можно ли, Нанобот (ok), 10:11 , 24-Окт-21, (38) // У него таких акков - тыщщи , Аноним (46), 11:40 , 24-Окт-21, (46) Нужно принимать решение что если проект набирает например больше 1000 установок , Аноним (40), 11:03 , 24-Окт-21, (40) –1 // Сразу на авторизацию по ДНК, с предварительной пробивкой по CODIS , Аноним (65), 17:11 , 24-Окт-21, (65) +2 // удивляет что такая вещь как 2fa среди itшников в 21 веке до сих пор вызывает при, Аноним (40), 17:23 , 24-Окт-21, (66) +4 // Особенно удивляет когда речь идет о нормальной TOTP, а не какой нибудь самопальщ, Kuromi (ok), 07:15 , 25-Окт-21, (77) –1 нормальной - это той которой надо клиент от гугля на мабилочке Закрытый, с не, . (?), 08:28 , 25-Окт-21, (79) +2 Ну вот реально надоело отвечать на подобный бред TOTP - стандарт Альтернативны, Kuromi (ok), 14:15 , 25-Окт-21, (82) +1 А чего ж тогда клиент был открытый, а стал закрытый А, это другое но нахрен н, . (?), 22:02 , 25-Окт-21, (92) Да что в прикопались к Гугль Аутентификатору, реально ну стал закрытый, так так, Kuromi (ok), 22:36 , 25-Окт-21, (93) Ну вот главный вопрос - зачем он вдруг стал закрытый Что такое о нем знает гугл, . (?), 22:48 , 25-Окт-21, (94) Они же орать начнут, что их притесняют и паспортные данные требуют Посмотри, во, Аноним (101), 19:27 , 04-Ноя-21, (101) Интересна статистика сколько заражённых версий было скачано Чтобы примерно пони, Аноним (41), 11:07 , 24-Окт-21, (41) +3 Страшно представить сколько скомпрометированных популярных пакетов в npm может б, Аноним (43), 11:20 , 24-Окт-21, (43) +7 // СкопроментированныхFixed, Онаним (?), 20:40 , 24-Окт-21, (72) Ждём подобное в растамановских крейтах -D, Аноним (46), 11:38 , 24-Окт-21, (45) +1 // Криворук и ламеро-петросяноват - это раст все виноват https www opennet ru , Аноним (-), 12:15 , 24-Окт-21, (48) +4 // aur И snap - такое же внище И те кто их внедряет - ССЗБ Ты покажи в rpm и dpkg, Аноним (83), 14:50 , 25-Окт-21, (83) // Не разочаровал Молодец https www opennet ru opennews art shtml num 34320http, Аноним (-), 16:00 , 25-Окт-21, (85) Скрыто модератором, Аноним (83), 17:25 , 25-Окт-21, (86) Скрыто модератором, Аноним (-), 17:31 , 25-Окт-21, (87) Скрыто модератором, Аноним (83), 17:38 , 25-Окт-21, (88) Скрыто модератором, Аноним (-), 18:31 , 25-Окт-21, (89) Дайте угадаю, это очередная безделушка в несколько строк вроде left-pad , Аноним (47), 12:10 , 24-Окт-21, (47) +3 // Вы не поверите , Жорш (?), 12:54 , 24-Окт-21, (51) +2 ну что, уеб-мастера вебдванольные хотели занедорого пошпионить за пользователям, john_erohin (?), 13:37 , 24-Окт-21, (54) Почему всегда npm , kusb (?), 13:39 , 24-Окт-21, (55) –1 // Аудитория с соответствующим уровнем развития, Аноним (1), 15:28 , 24-Окт-21, (59) +1 Ничего, скоро пойдут крейты на расте с троянами Если на расте вообще что-то м, Аноним (46), 16:47 , 24-Окт-21, (63) Троян весит 2 47 MB ссылка https www virustotal com gui file 2a3acdcd76575762b, n00by (ok), 14:09 , 24-Окт-21, (56) +1 Опять эти русские хакеры , Аноним (60), 15:56 , 24-Окт-21, (60) во вредоносном ПО обнаружено вредоносное ПО Скандалы, интриги, расследования , псевдонимус (?), 16:30 , 24-Окт-21, (62) +4 Как вариант исключение их списка подверженных майнингу СНГшных стран может быть , Kuromi (ok), 16:48 , 24-Окт-21, (64) +1 // Очень простое объяснение нет смысла воровать пароли у снгшных растаманщиков, ни, Аноним (46), 19:03 , 24-Окт-21, (68) // Если утащишь пароль жены товарища маёра, неожиданно могут приехать туристы сбор , Аноним (83), 14:53 , 25-Окт-21, (84) +2 В докере нужно было запускать, Смузи (?), 22:21 , 24-Окт-21, (73) // ну майнилась бы крипта в докере что поменялось , Аноним (46), 03:19 , 25-Окт-21, (74) // стилер не запустился бы, всплески аномальной нагрузки grafana спалит, Смузи (?), 04:48 , 25-Окт-21, (75) // Это если в неё кто-нибудь смотрит, в последнее время такое ощущение, что ей поль, Онаним (?), 09:27 , 25-Окт-21, (80) Понятно, вредоносный скрипт выложил сотрудник местной гебухи За одно позаботи, Аноним (-), 11:19 , 25-Окт-21, (81) +1 // учитывая что все местные кульхакеры давно работают либо на товарищмайора либо на, . (?), 08:42 , 26-Окт-21, (96) +1 А разраб патриот,однако, шайтан (?), 20:58 , 26-Окт-21, (100) 1,3,24,26,30,31,32,34,38,40,41,43,45,47,54,55,56,60,62,64,73,81,100

Сообщения

[Сортировка по времени | RSS]

3. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	+13 +/–
Сообщение от пятнадцать (?), 23-Окт-21, 23:29
>не запускал вредоносное приложение для пользователей из России, Украины, Беларуси и Казахстана русофобия и дискриминация какая-то. не говоря уже о том, что на rust не написано.
Ответить | Правка | Наверх | Cообщить модератору

	15. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	+3 +/–
	Сообщение от Аноним (15), 24-Окт-21, 00:20
	>не говоря уже о том, что на rust не написано а ты шо, исходники видел?
	Ответить | Правка | Наверх | Cообщить модератору

	42. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	+/–
	Сообщение от Урри (ok), 24-Окт-21, 11:17
	упс, спалился.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	–3 +/–
	Сообщение от Аноним (61), 24-Окт-21, 16:25
	А что, проблема посмотреть? https://github.com/faisalman/ua-parser-js
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	50. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	–16 +/–
	Сообщение от Жорш (?), 24-Окт-21, 12:51
	И при всей этой руссофобии не понятно что там делают хохлы в списке.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	53. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	–5 +/–
	Сообщение от пох. (?), 24-Окт-21, 13:33
	Ну они какбе намекают, где произведен троян. Сколеновстанец никогда в таком порядке, естественно, список не напишет. А про казахстан еще и просто забудет.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	+/–
	Сообщение от Онаним (?), 24-Окт-21, 20:36
	Интересно, только меня смущает \' в grep '' на баше?
	Ответить | Правка | Наверх | Cообщить модератору

	70. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	+/–
	Сообщение от Онаним (?), 24-Окт-21, 20:37
	\|, промахнулся в '' так-то ничего эскейпить не надо
	Ответить | Правка | Наверх | Cообщить модератору

	78. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	+/–
	Сообщение от . (?), 25-Окт-21, 08:25
	подумаешь, жабомакака не шмагла в баш.
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	95. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	+1 +/–
	Сообщение от . (?), 26-Окт-21, 08:37
	> Интересно, только меня смущает \' в grep '' на баше? ну, кстати, зря ты наехал на товарищкапитана, ничего неправильного - это ж grep, а не egrep. In basic regular expressions the metacharacters ?, +, {, |, (, and )lose their special meaning; instead use the backslashed versions \?,\+, \{, \|, \(, and \).
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	97. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	+/–
	Сообщение от Онаним (?), 26-Окт-21, 09:46
	Тогда да, это получается не эскейп баша, а эскейп для грепа, плюсую.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	+4 +/–
	Сообщение от Celcion (ok), 25-Окт-21, 21:46
	> Сколеновстанец никогда в таком порядке, естественно, список не напишет А вас это, чуб из-под будёновки вывалился.
	Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

	99. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	+1 +/–
	Сообщение от пох. (?), 26-Окт-21, 16:57
	Это пейс, но все равно, спасибо! (Спрятал обратно под буденовку.)
	Ответить | Правка | Наверх | Cообщить модератору

	90. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	+/–
	Сообщение от burjui (ok), 25-Окт-21, 20:53
	А ещё оно не написано на множестве других ЯП, потому что это NPM.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема