NPM 12.0 ve výchozím nastavení zakazuje spouštění skriptů při instalaci balíčků.
Byl vydán NPM 12.0, správce balíčků, který je součástí Node.js a používá se k distribuci JavaScriptových modulů. Nová verze je pozoruhodná tím, že ve výchozím nastavení odstraňuje spouštění skriptů během instalace balíčku. Očekává se, že tato změna zkomplikuje útoky na závislosti a zpomalí šíření červů aktivovaných instalačními skripty. Chcete-li zakázat automatické spouštění skriptů uvedených v souboru package.json pomocí […]
