Zaczęło się od naruszenia konta GitHub opiekuna biblioteki keyv, która ma około 127 milionów tygodniowych pobrań z npm.
Hak preinstall uruchamia się podczas npm install i upuszcza kradzieja, który przeszukuje tajemnice npm, GitHub, AWS, Kubernetes i Vault, a następnie rozprzestrzenia się na więcej opiekunów.
#npm #frontend #javascript #programowanie #programista15k #elektronika #niebezpiecznik @niebezpiecznik-pl














Mam nietypową zagwozdkę, robię sobie raporty SSRS które są później uruchamiane w formie zakładek w innej aplikacji (tak jak zakładka w przeglądarce). Mogę to też robić w postaci jakiegoś formularza HTML + JS. No i z tego programu do tego raportu/formularza mogę przekazać numer i wersję zgłoszenia w formie: "URLdoraportlubhtml?zgłoszenie=%ld&wersja=%ld
Chciałbym jednak zrobić to przy pomocy pythona i flaska, ale nie chce mi on tych parametrów odczytać.
Stawiam sobie serwer
jakbys mial dowolny inny serwer na backendzie i wysylal