Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неделю, внедрено вредоносное ПО, opennews (??), 23-Окт-21, (0) [смотреть все] Никода не было и вот опятьps традиция, Аноним (1), 23:27 , 23-Окт-21, (1) +16 // Скрыто модератором, QwertyReg (ok), 23:36 , 23-Окт-21, (5) –26 // Скрыто модератором, Смузи Сопли (?), 23:53 , 23-Окт-21, (9) +5 // Скрыто модератором, data man (ok), 23:56 , 23-Окт-21, (10) –2 Скрыто модератором, Аноним (1), 00:10 , 24-Окт-21, (13) +2 Скрыто модератором, QwertyReg (ok), 00:20 , 24-Окт-21, (16) Скрыто модератором, Аноним (1), 00:26 , 24-Окт-21, (19) Скрыто модератором, data man (ok), 00:22 , 24-Окт-21, (18) –2 Скрыто модератором, Аноним (1), 00:29 , 24-Окт-21, (21) –2 Скрыто модератором, data man (ok), 00:37 , 24-Окт-21, (23) +1 Скрыто модератором, Аноним (25), 03:02 , 24-Окт-21, (25) Скрыто модератором, Admino (ok), 13:07 , 24-Окт-21, (52) Скрыто модератором, Аноним (57), 14:24 , 24-Окт-21, (57) Скрыто модератором, Анонимъ (?), 11:23 , 24-Окт-21, (44) русофобия и дискриминация какая-то не говоря уже о том, что на rust не написано, пятнадцать (?), 23:29 , 23-Окт-21, (3) +13 // а ты шо, исходники видел , Аноним (15), 00:20 , 24-Окт-21, (15) +3 // упс, спалился , Урри (ok), 11:17 , 24-Окт-21, (42) А что, проблема посмотреть https github com faisalman ua-parser-js, Аноним (61), 16:25 , 24-Окт-21, (61) –3 И при всей этой руссофобии не понятно что там делают хохлы в списке , Жорш (?), 12:51 , 24-Окт-21, (50) –16 // Ну они какбе намекают, где произведен троян Сколеновстанец никогда в таком поряд, пох. (?), 13:33 , 24-Окт-21, (53) –5 // Интересно, только меня смущает в grep на баше , Онаним (?), 20:36 , 24-Окт-21, (69) 124 , промахнулсяв так-то ничего эскейпить не надо, Онаним (?), 20:37 , 24-Окт-21, (70) подумаешь, жабомакака не шмагла в баш , . (?), 08:25 , 25-Окт-21, (78) ну, кстати, зря ты наехал на товарищкапитана, ничего неправильного - это ж grep,, . (?), 08:37 , 26-Окт-21, (95) +1 Тогда да, это получается не эскейп баша, а эскейп для грепа, плюсую , Онаним (?), 09:46 , 26-Окт-21, (97) А вас это, чуб из-под будёновки вывалился , Celcion (ok), 21:46 , 25-Окт-21, (91) +4 Это пейс, но все равно, спасибо Спрятал обратно под буденовку , пох. (?), 16:57 , 26-Окт-21, (99) +1 А ещё оно не написано на множестве других ЯП, потому что это NPM , burjui (ok), 20:53 , 25-Окт-21, (90) Когда уже эту помойку закроют Что ни новость - так про уязвимости в пакетах NPM, Корец (?), 02:08 , 24-Окт-21, (24) // Никогда, макакакаки останутся без лефптада, и это - конец , Онаним (?), 20:39 , 24-Окт-21, (71) +1 Хорошо, хорошо Продолжайте в том же духе , Аноньимъ (ok), 03:45 , 24-Окт-21, (26) +3 // Junk heap development, как он есть , Онаним (?), 09:51 , 24-Окт-21, (37) +3 Новое ПО это хорошо , lockywolf (ok), 08:38 , 24-Окт-21, (30) +1 RUSSIAN DID IT , Аноним (31), 08:48 , 24-Окт-21, (31) +2 // Просто сколеновстаны не котируются даже у майнеров А вот к shithost lv или как т, пох. (?), 09:21 , 24-Окт-21, (33) –9 Ахах, это прекрасно , Онаним (?), 08:57 , 24-Окт-21, (32) –1 --donate-level 1 да он, с-ка, еще и жадный , пох. (?), 09:23 , 24-Окт-21, (34) +3 // И еще ленивый, потому что можно было перекомпилить с уровнем доната 0 , Аноним (58), 15:23 , 24-Окт-21, (58) +1 Я так понимаю, строка после -u - идентификатор пользователя Интересно, можно ли, Нанобот (ok), 10:11 , 24-Окт-21, (38) // У него таких акков - тыщщи , Аноним (46), 11:40 , 24-Окт-21, (46) Нужно принимать решение что если проект набирает например больше 1000 установок , Аноним (40), 11:03 , 24-Окт-21, (40) –1   // Сразу на авторизацию по ДНК, с предварительной пробивкой по CODIS , Аноним (65), 17:11 , 24-Окт-21, (65) +2   // удивляет что такая вещь как 2fa среди itшников в 21 веке до сих пор вызывает при, Аноним (40), 17:23 , 24-Окт-21, (66) +4   // Особенно удивляет когда речь идет о нормальной TOTP, а не какой нибудь самопальщ, Kuromi (ok), 07:15 , 25-Окт-21, (77) –1   нормальной - это той которой надо клиент от гугля на мабилочке Закрытый, с не, . (?), 08:28 , 25-Окт-21, (79) +2   Ну вот реально надоело отвечать на подобный бред TOTP - стандарт Альтернативны, Kuromi (ok), 14:15 , 25-Окт-21, (82) +1   А чего ж тогда клиент был открытый, а стал закрытый А, это другое но нахрен н, . (?), 22:02 , 25-Окт-21, (92)   Да что в прикопались к Гугль Аутентификатору, реально ну стал закрытый, так так, Kuromi (ok), 22:36 , 25-Окт-21, (93)   Ну вот главный вопрос - зачем он вдруг стал закрытый Что такое о нем знает гугл, . (?), 22:48 , 25-Окт-21, (94)   Они же орать начнут, что их притесняют и паспортные данные требуют Посмотри, во, Аноним (101), 19:27 , 04-Ноя-21, (101)   Интересна статистика сколько заражённых версий было скачано Чтобы примерно пони, Аноним (41), 11:07 , 24-Окт-21, (41) +3 Страшно представить сколько скомпрометированных популярных пакетов в npm может б, Аноним (43), 11:20 , 24-Окт-21, (43) +7 // СкопроментированныхFixed, Онаним (?), 20:40 , 24-Окт-21, (72) Ждём подобное в растамановских крейтах -D, Аноним (46), 11:38 , 24-Окт-21, (45) +1 // Криворук и ламеро-петросяноват - это раст все виноват https www opennet ru , Аноним (-), 12:15 , 24-Окт-21, (48) +4 // aur И snap - такое же внище И те кто их внедряет - ССЗБ Ты покажи в rpm и dpkg, Аноним (83), 14:50 , 25-Окт-21, (83) // Не разочаровал Молодец https www opennet ru opennews art shtml num 34320http, Аноним (-), 16:00 , 25-Окт-21, (85) Скрыто модератором, Аноним (83), 17:25 , 25-Окт-21, (86) Скрыто модератором, Аноним (-), 17:31 , 25-Окт-21, (87) Скрыто модератором, Аноним (83), 17:38 , 25-Окт-21, (88) Скрыто модератором, Аноним (-), 18:31 , 25-Окт-21, (89) Дайте угадаю, это очередная безделушка в несколько строк вроде left-pad , Аноним (47), 12:10 , 24-Окт-21, (47) +3 // Вы не поверите , Жорш (?), 12:54 , 24-Окт-21, (51) +2 ну что, уеб-мастера вебдванольные хотели занедорого пошпионить за пользователям, john_erohin (?), 13:37 , 24-Окт-21, (54) Почему всегда npm , kusb (?), 13:39 , 24-Окт-21, (55) –1 // Аудитория с соответствующим уровнем развития, Аноним (1), 15:28 , 24-Окт-21, (59) +1 Ничего, скоро пойдут крейты на расте с троянами Если на расте вообще что-то м, Аноним (46), 16:47 , 24-Окт-21, (63) Троян весит 2 47 MB ссылка https www virustotal com gui file 2a3acdcd76575762b, n00by (ok), 14:09 , 24-Окт-21, (56) +1 Опять эти русские хакеры , Аноним (60), 15:56 , 24-Окт-21, (60) во вредоносном ПО обнаружено вредоносное ПО Скандалы, интриги, расследования , псевдонимус (?), 16:30 , 24-Окт-21, (62) +4 Как вариант исключение их списка подверженных майнингу СНГшных стран может быть , Kuromi (ok), 16:48 , 24-Окт-21, (64) +1 // Очень простое объяснение нет смысла воровать пароли у снгшных растаманщиков, ни, Аноним (46), 19:03 , 24-Окт-21, (68) // Если утащишь пароль жены товарища маёра, неожиданно могут приехать туристы сбор , Аноним (83), 14:53 , 25-Окт-21, (84) +2 В докере нужно было запускать, Смузи (?), 22:21 , 24-Окт-21, (73) // ну майнилась бы крипта в докере что поменялось , Аноним (46), 03:19 , 25-Окт-21, (74) // стилер не запустился бы, всплески аномальной нагрузки grafana спалит, Смузи (?), 04:48 , 25-Окт-21, (75) // Это если в неё кто-нибудь смотрит, в последнее время такое ощущение, что ей поль, Онаним (?), 09:27 , 25-Окт-21, (80) Понятно, вредоносный скрипт выложил сотрудник местной гебухи За одно позаботи, Аноним (-), 11:19 , 25-Окт-21, (81) +1 // учитывая что все местные кульхакеры давно работают либо на товарищмайора либо на, . (?), 08:42 , 26-Окт-21, (96) +1 А разраб патриот,однако, шайтан (?), 20:58 , 26-Окт-21, (100) 1,3,24,26,30,31,32,34,38,40,41,43,45,47,54,55,56,60,62,64,73,81,100

Сообщения

[Сортировка по времени | RSS]

40. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	–1 +/–
Сообщение от Аноним (40), 24-Окт-21, 11:03
Нужно принимать решение что если проект набирает например больше 1000 установок то разработчик переводится на двухфакторную аутентификацию принудительно
Ответить | Правка | Наверх | Cообщить модератору

	65. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	+2 +/–
	Сообщение от Аноним (65), 24-Окт-21, 17:11
	Сразу на авторизацию по ДНК, с предварительной пробивкой по CODIS.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	+4 +/–
	Сообщение от Аноним (40), 24-Окт-21, 17:23
	удивляет что такая вещь как 2fa среди itшников в 21 веке до сих пор вызывает прилив иронии.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	–1 +/–
	Сообщение от Kuromi (ok), 25-Окт-21, 07:15
	> удивляет что такая вещь как 2fa среди itшников в 21 веке до > сих пор вызывает прилив иронии. Особенно удивляет когда речь идет о нормальной TOTP, а не какой нибудь самопальщине.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	+2 +/–
	Сообщение от . (?), 25-Окт-21, 08:28
	"нормальной" - это той которой надо клиент от гугля на мабилочке? Закрытый, с некоторых пор? ооок...
	Ответить | Правка | Наверх | Cообщить модератору

	82. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	+1 +/–
	Сообщение от Kuromi (ok), 25-Окт-21, 14:15
	> "нормальной" - это той которой надо клиент от гугля на мабилочке? Закрытый, > с некоторых пор? ооок... Ну вот реально надоело отвечать на подобный бред. TOTP - стандарт. Альтернативные гуглу приложения есть, даже под линукс, даже под консоль. freeotp вам мало?
	Ответить | Правка | Наверх | Cообщить модератору

	92. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	+/–
	Сообщение от . (?), 25-Окт-21, 22:02
	А чего ж тогда клиент был открытый, а стал закрытый? А, это другое... > Альтернативные гуглу приложения есть но нахрен нам не нужны. А генераторные otp, не требующие ненужных мобилочек - почему-то (стараниями гугля) вышли из моды. С моей точки зрения, если чувак не умеет уберечь обычный пароль - значит просто надо вешать на любые его репо индикатор "это - `программист`, будьте бдительны с его софтом" (без права снятия). А чем он там дальше авторизуется и что в этот раз прое...т - это уже его трудности. Послезавтра он прое...т доступ к своему локалхосту, и запушит не свои комиты вместе со своими - потому что т-пой и потому что некогда разбираться, надо комитить. И никакая супер-авторизация тебе не поможет, если ты привык всасывать самые распоследние версии npmского мусора.
	Ответить | Правка | Наверх | Cообщить модератору

	93. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	+/–
	Сообщение от Kuromi (ok), 25-Окт-21, 22:36
	> А чего ж тогда клиент был открытый, а стал закрытый? А, это другое... Да что в прикопались к Гугль Аутентификатору, реально? ну стал закрытый, так таких закрытых аутентификаторов в Гугль Плее десятки, есть даже такие которые используют собственный стандарт. Вон, условный Humble Bundle то говорит ипользуйте приложение от Google, но работает любое, ибо СТАНДАРТ. >> Альтернативные гуглу приложения есть но нахрен нам не нужны. А генераторные otp, не требующие ненужных мобилочек  - почему-то (стараниями гугля) вышли из моды. Еще раз, есть софтовые генераторы кодов работающие на декстопе. Под Линукс в том числе. Есть даже генераторы которые в консоли работают. Вам так нужен токен с кнопочкой который показывает код на дисплейчике? Штука хорошая, да, но например Alladdin-овские такие токены требовали и дров закрытых и сервера специального чтобы ключ который нуден для генерации кода в токен засунуть. Толи дело TOTP, где достаточно строки с ключем или QR-кода чтобы сфоткать телефоном. Или вы любитель усложнять? Это все я вам скажу как человек который весьмааа подозрительно долгое время относился к всем двухфакторкам. Особенно когда для настройки токена нужна указывать мобильный телефон.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	+/–
	Сообщение от . (?), 25-Окт-21, 22:48
	> ну стал закрытый Ну вот главный вопрос - зачем он вдруг стал закрытый? Что такое о нем знает гугль, чего не хочет показывать? Пока на него нет удовлетворительных ответов - хочется воздержаться от использования данной технологии. С кнопочкой - так себе. Приличный токен умеет запрашивать пин и блокироваться, если не угадал. Причем без участия чужих клавиатур. Но вот с приличными - беда. Либо нечто аля аладьин с неведомыми троянами в комплекте (и просто  дырьями). Либо что-то совсем странное. Либо совсем фуфел. А раз так - я предпочитаю обычные пароли. И не вводить их там, где они могут утечь на сторону (что для публичного репо с востребованным кодом вполне разумная мера предосторожности, вовсе незачем туда лазить каждые пять минут и держать открытой сессию в браузере, с которого лазишь по порносайтам, тоже незачем).
	Ответить | Правка | Наверх | Cообщить модератору

	101. "В NPM-пакет UAParser.js, насчитывающий 8 млн загрузок в неде..."	+/–
	Сообщение от Аноним (101), 04-Ноя-21, 19:27
	Они же орать начнут, что их притесняют и паспортные данные требуют. Посмотри, вон, в соседней новости.
	Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема