একটি দূষিত প্যাকেজ, bb-builder, NPM সংগ্রহস্থলে সনাক্ত করা হয়েছে। NPM 6.11 রিলিজ

এনপিএম রিপোজিটরি অ্যাডমিনিস্ট্রেটর অবরুদ্ধ প্যাকেজ bb-নির্মাতা, যেখানে একটি দূষিত সন্নিবেশ সনাক্ত করা হয়েছে৷ গত বছরের আগস্ট থেকে দূষিত প্যাকেজটি সনাক্ত করা যায়নি। বছরের মধ্যে, আক্রমণকারীরা 7 টি নতুন সংস্করণ প্রকাশ করতে সক্ষম হয়েছিল, যা প্রায় 200 বার ডাউনলোড করা হয়েছিল।

প্যাকেজটি ইনস্টল করার সময়, উইন্ডোজের জন্য একটি এক্সিকিউটেবল ফাইল চালু করা হয়েছিল, একটি বহিরাগত হোস্টে গোপনীয় তথ্য স্থানান্তর করা হয়েছিল। যে ব্যবহারকারীরা প্যাকেজটি ইনস্টল করেছেন তাদের অবিলম্বে সিস্টেমের সমস্ত এনক্রিপশন কী এবং অ্যাকাউন্টগুলি পরিবর্তন করার পরামর্শ দেওয়া হচ্ছে এবং আক্রমণকারীদের দ্বারা ফেলে যাওয়া পিছনের দরজার উপস্থিতির জন্য সিস্টেমটি স্ক্যান করার পরামর্শ দেওয়া হচ্ছে (সিস্টেম থেকে একটি প্যাকেজ অপসারণ করা ম্যালওয়্যার অপসারণের গ্যারান্টি দেয় না এটা)।

উপরন্তু, এটা উল্লেখ করা যেতে পারে প্রস্থান প্যাকেজ ম্যানেজার আপডেট এনপিএম 6.11, যেখান থেকে রুট ব্যবহারকারীর অন্তর্গত ফাইলগুলি শুধুমাত্র রুটের মালিকানাধীন ডিরেক্টরিতে তৈরি করা যেতে পারে (সাধারণ ব্যবহারকারীদের ডিরেক্টরিতে এই ধরনের ফাইল স্থাপন করা নিষিদ্ধ)। নতুন সংস্করণটি এমন একটি সমস্যাও ঠিক করে যা ক্র্যাশের কারণ হয় যদি "--ব্যবহারকারী" বিকল্পটি একটি অস্তিত্বহীন ব্যবহারকারীকে বোঝায় (একটি সমস্যা যা বেশিরভাগ ডকার ব্যবহারকারীদের দ্বারা সম্মুখীন হয়)। "npm ci" সমস্ত npm সেটিংস মানগুলিতে সম্পূর্ণ অ্যাক্সেস প্রদান করে।

উত্স: opennet.ru