Złośliwy kod w pakietach npm z 2 miliardami pobrań tygodniowo

Świat open source właśnie stanął wobec największego w historii ataku na łańcuch dostaw oprogramowania. Hakerzy zdołali wstrzyknąć złośliwy kod do pakietów JavaScript pobieranych ponad 2 miliardy razy tygodniowo z repozytorium npm. Skalą incydent przewyższa wszystko, co do tej pory obserwowano w tej

[Miszczu_wszystkiego]

tak się kończy używanie centralnego repozytorium

a linuxfagi sie do tego brandzlowali przez lata

[werfogd]

JavaScript jest jak szyszka w waginie. Ani wsadzić głębiej, ani wyjąć.
Po kiego czorta ludzie w ogóle tego używają? Kiedy to wreszcie zdechnie?!

[sontur]

@vebbo JavaScript jest tak samo winny syfu w paczkach, jak PHP tego spaghetti w Wordpressie

[tellet]

@Hermeutyk: @sontur No raczej dlatego, że właśnie z prostego języka mającego sprawić, by ikonka robiła fikołek na stronie www, zrobino jakiegoś spaghetti-frankensteina "do wszystkiego", gdzie nikt nic nie kontroluje ani nie planuje, tylko ma podejście "hehe to się dorzuci".

[blend]

javascript język dla debili

[CzasemTuZerkam]

@blend: chciales powiedziec debilny jezyk. Jak chcesz inaczej pisac pod przegladarki?

[ElderWrath]

@blend: tak ma wyjątkowe właściwości, niestety wszystkie przeglądarki internetowe obsługują tylko ten język, nawet wasm musi mieć wrapper w postaci javascript