LINUX.ORG.RU
Форум — Talks  

Опять залезли в npm

 ,


1

1

Давно не было ничего нового в рубрике «дурачок-мейнтейнер npm», и вот, наконец, новая порция обсёра. На этот раз пострадал пакет под супер-оригинальным названием «is» (2.7млн скачиваний в неделю!). Злоумышленник получил доступ к аккаунту через банальную хакер-рыбалку…

https://www.heise.de/en/news/Popular-JavaScript-package-is-Malware-through-supply-chain-attack-10499964.html

★★★★★
← Посоветуйте музыку для работы
Доброго времени суток? →
  1 2 →
Ответ на: комментарий от Merlin86

А, да, 6xCore i9, 32 ГБ

И это TypeScript, не чистый JS. Сборка сильно дольше

Merlin86 ★
()
Ответ на: комментарий от leave

Обыкновенные полчаса. На 8/16 виртуалке с относительно медленным диском так вообще час.

Виртуала хреновая, видать

Я тебе привёл свои цифры на куда более крупном проекте, так что у тебя дело точно не в JS

Merlin86 ★
()
Ответ на: комментарий от rtxtxtrx

а чтобы приложение на qt собрать нужно гиг чего-то скачать, а само приложение будет 10-20-50 мегабайт весить… а на андроид гига 3-4

Сжечь напалмом вместе с жопэс.

bread ☆
()
Закрыто добавление комментариев для недавно зарегистрированных пользователей (со score < 50)
  1 2 →
← Посоветуйте музыку для работы
Talks
Доброго времени суток? →