GitHub-ը խստացնում է npm-ի հրապարակումը այն բանից հետո, երբ թերությունը թողել է 1500+ փաթեթներ, որոնք խոցելի են առևանգման համար

GitHub-ը խստացնում է npm-ի հրապարակումը այն բանից հետո, երբ թերությունը թողել է 1500+ փաթեթներ, որոնք խոցելի են առևանգման համար

The Hacker News · հկտ 13, 2026

Վերադառնալ նորություններ
GitHub-ը խստացնում է npm-ի հրապարակումը այն բանից հետո, երբ թերությունը թողել է 1500+ փաթեթներ, որոնք խոցելի են առևանգման համար
Անվտանգություն հոկտեմբեր 13, 2026

GitHub-ը դիմել է չվավերացված npm-ի վստահված հրապարակման կոնֆիգուրացիաների ժամկետը լրացնելու քայլին՝ ստեղծումից 48 ժամ անց այն բանից հետո, երբ հետազոտողները պարզել են, որ հարձակվողի համար հնարավոր է առաջ քաշել այլ օգտվողների փաթեթի նոր տարբերակներ՝ առանց նրանց հավատարմագրերը գողանալու: «Ձեր կոնֆիգուրացիան վավերացվում է և ազատվում է ժամկետի ավարտից հետո առաջին հաջող հրապարակումից հետո», - Microsoft-ին պատկանող դուստր ձեռնարկությունը

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։