GitHub-ը խստացնում է npm-ի հրապարակումը այն բանից հետո, երբ թերությունը թողել է 1500+ փաթեթներ, որոնք խոցելի են առևանգման համար
The Hacker News · հկտ 13, 2026
GitHub-ը դիմել է չվավերացված npm-ի վստահված հրապարակման կոնֆիգուրացիաների ժամկետը լրացնելու քայլին՝ ստեղծումից 48 ժամ անց այն բանից հետո, երբ հետազոտողները պարզել են, որ հարձակվողի համար հնարավոր է առաջ քաշել այլ օգտվողների փաթեթի նոր տարբերակներ՝ առանց նրանց հավատարմագրերը գողանալու: «Ձեր կոնֆիգուրացիան վավերացվում է և ազատվում է ժամկետի ավարտից հետո առաջին հաջող հրապարակումից հետո», - Microsoft-ին պատկանող դուստր ձեռնարկությունը
Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին
Հետևեք մեզ
Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։
Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։