d1g3st. Читати в Telegram

npm v12 Shuts Down a Popular Malware Trick — But the Threat Isn’t Going Away

Як ця новина вийшла в дайджесті

npm v12 змінив поведінку lifecycle-скриптів: тепер під час встановлення пакунків вони не виконуються автоматично, а лише з дозволу розробника, що має ускладнити приховане розповсюдження шкідливого ПЗ через пакетний менеджер

Повний текст — на сайті видання Ми не передруковуємо статті. Посилання веде напряму до DevOps.com.
Читати оригінал →

Як новина потрапила у випуск

Роль у випуску
Пункт випуску
Ранг
0,60
У дайджесті
Множники, з яких склався ранг
0,60 = 0,90 релевантність × 0,66 свіжість · 11 год × 1,00 резонанс · 1 видання × 1,01 вага джерела

«Новина про оновлення npm, що змінює поведінку lifecycle скриптів — це програмне забезпечення для розробників.» — класифікатор, 0,90

Ще з теми Software development того дня

Увесь випуск за 21 серпня Усе, що дійшло до випуску того дня, і чому саме воно
До випуску →