{"id":113035,"date":"2024-01-21T23:28:08","date_gmt":"2024-01-21T21:28:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/8-2-naibolee-populyarnyh-zagruzok-v-npm-prihoditsya-na-ustarevshie-pakety"},"modified":"2024-01-21T23:28:08","modified_gmt":"2024-01-21T21:28:08","slug":"8-2-naibolee-populyarnyh-zagruzok-v-npm-prihoditsya-na-ustarevshie-pakety","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/8-2-naibolee-populyarnyh-zagruzok-v-npm-prihoditsya-na-ustarevshie-pakety","title":{"rendered":"8,2 % der beliebtesten Downloads in NPM entfallen auf veraltete Pakete.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forscher von Aqua Security haben die Ergebnisse ihrer Analyse von 50.000 der am h\u00e4ufigsten heruntergeladenen Pakete im NPM-Repository ver\u00f6ffentlicht. 7.500 (15 %) der beliebtesten Pakete waren mit veralteten Paketen und nicht mehr existierenden Projekten verbunden. Um die Identifizierung veralteter Pakete unter den Abh\u00e4ngigkeiten eines Projekts zu erleichtern, wurde das Tool Dependency-Deprecated-Checker vorgeschlagen, das unter der MIT-Lizenz ver\u00f6ffentlicht wurde. <\/p>\n
In 4.100 (8,2 %) der untersuchten Pakete in der Abh\u00e4ngigkeitskette wurden Pakete identifiziert, die offiziell in NPM als veraltet gemeldet oder mit veralteten Projekten verbunden sind (z. B. ist das Paket request als veraltet gekennzeichnet, wird jedoch weiterhin als direkte Abh\u00e4ngigkeit von 55.000 Paketen verwendet). 2.300 (4,6 %) Pakete sind mit GitHub-Repositories verbunden, die zu Archiv-Repositories degradiert wurden (Entwicklung eingestellt, z. B. ist das Repository des Pakets through als archiviert gekennzeichnet, aber wird als direkte Abh\u00e4ngigkeit von 3.000 Paketen verwendet). 1.100 (2,2 %) Pakete verweisen auf nicht mehr existierende Repositories, auf die man zugreift und die einen 404-Fehler zur\u00fcckgeben. 3.100 (6,2 %) Pakete enthalten keine Informationen \u00fcber ein Repository.
<\/center> <\/p>\n
In absoluten Zahlen wird die Verbreitung von veralteten Paketen und Paketen ohne Verweis auf Repositories in NPM auf etwa 2,1 Milliarden Downloads pro Woche hochgerechnet. Die Nutzung von veralteten Paketen und nicht mehr gewarteten Projekten als Abh\u00e4ngigkeiten birgt das Risiko, unbehobene Sicherheitsanf\u00e4lligkeiten zu enthalten, insbesondere in Anbetracht der Praxis einiger Entwickler, Sicherheitsanf\u00e4lligkeiten heimlich zu beheben, ohne eine CVE-ID zu vergeben und ohne ausdr\u00fccklich auf die Behebung des Problems hinzuweisen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"8,2](\"\/wp-content\/uploads\/2024\/01\/f9216a87806d08312ea3224e1ba047ea.png\")
<\/center> <\/p>\n