Просыпаюсь утром, открываю ленту - и сразу два инцидента. Оба про npm. Оба серьёзные. И оба произошли в один день.Первый - в Axios (да, тот самый, который стоит вообще везде) три часа раздавал RAT-троян. Второй - Anthropic случайно выложила полные исходники Claude Code в публичный npm. Полмиллиона строк с промптами и архитектурой.Вот и доброе утро) Читать далее
Описание Алкотестер с фонариком Ritmix RAT-201 предназначен для проведения персонального измерения концентрации алкоголя в парах выдыхаемого воздуха. Прибор пересчитывает полученные данные на концентрацию алкоголя в крови и выдает результат посредством световой индикации. Алкотестер Ritmix RAT-201 Диапазон измерений 0,00%-0,1% BAC Источник питания от Батареек Код вендора RAT-201 Особенности Индикаторы зеленый – содержание алкоголя минимальное, BAC желтый […]
npm pack ignores root-level .gitignore and .npmignore file exclusion directives when run in a workspace or with a workspace flag (ie. `--workspaces`, `--workspace=<name>`). Anyone who has run `npm pack` or `npm publish` inside a workspace, as of v7.9.0 and v7.13.0 respectively, may be affected and have published files into the npm registry they did not intend to include. Users should upgrade to the latest, patched version of npm v8.11.0, run: npm i -g npm@latest . Node.js versions v16.15.1, v17.19.1,
В экосистеме JavaScript произошёл серьёзный инцидент, который хорошо показывает, насколько опасными стали атаки на open source и цепочки поставок. Исследователи StepSecurity сообщили о компрометации axios — одной из самых популярных HTTP-библиотек в npm (~83 миллионов загрузок в неделю).…