{"id":113035,"date":"2024-01-21T23:28:08","date_gmt":"2024-01-21T21:28:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/8-2-naibolee-populyarnyh-zagruzok-v-npm-prihoditsya-na-ustarevshie-pakety"},"modified":"2024-01-21T23:28:08","modified_gmt":"2024-01-21T21:28:08","slug":"8-2-naibolee-populyarnyh-zagruzok-v-npm-prihoditsya-na-ustarevshie-pakety","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/8-2-naibolee-populyarnyh-zagruzok-v-npm-prihoditsya-na-ustarevshie-pakety","title":{"rendered":"El 8.2% de las descargas m\u00e1s populares en NPM corresponde a paquetes obsoletos","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Investigadores de Aqua Security publicaron los resultados de un an\u00e1lisis de estad\u00edsticas sobre 50,000 de los paquetes m\u00e1s descargados en el repositorio NPM. 7,500 (15%) de los paquetes m\u00e1s descargados resultaron estar relacionados con paquetes obsoletos y proyectos que han dejado de existir. Para facilitar la identificaci\u00f3n de paquetes obsoletos entre las dependencias utilizadas en su proyecto, se ha propuesto una utilidad llamada Dependency-Deprecated-Checker, publicada bajo la licencia MIT. <\/p>\n
En 4,100 (8.2%) de los paquetes revisados en la cadena de dependencias se identificaron paquetes que han sido oficialmente marcados como obsoletos en NPM o que est\u00e1n relacionados con proyectos obsoletos (por ejemplo, el paquete request est\u00e1 marcado como obsoleto, pero sigue siendo utilizado como una dependencia directa por 55,000 paquetes). 2,300 (4.6%) paquetes est\u00e1n relacionados con repositorios en GitHub que han sido archivados (desarrollo detenido, por ejemplo, el repositorio del paquete through est\u00e1 marcado como archivado, pero se utiliza como una dependencia directa por 3,000 paquetes). 1,100 (2.2%) paquetes hacen referencia a repositorios que ya no existen, y la solicitud a estos devuelve un error 404. 3,100 (6.2%) paquetes no contienen informaci\u00f3n sobre el repositorio.
<\/center> <\/p>\n
En t\u00e9rminos absolutos, la difusi\u00f3n de paquetes obsoletos y paquetes sin enlaces a repositorios en NPM se extrapola a aproximadamente 2.1 mil millones de descargas por semana. El uso de paquetes obsoletos y proyectos sin mantenimiento como dependencias conlleva el riesgo de tener vulnerabilidades no corregidas, especialmente considerando la pr\u00e1ctica aplicada por algunos desarrolladores de ocultar la correcci\u00f3n de vulnerabilidades sin asignar un identificador CVE y sin hacer un \u00e9nfasis expl\u00edcito en la resoluci\u00f3n del problema. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"El](\"\/wp-content\/uploads\/2024\/01\/f9216a87806d08312ea3224e1ba047ea.png\")
<\/center> <\/p>\n