દૂષિત પેકેજ, bb-builder, NPM રીપોઝીટરીમાં મળી આવ્યું છે. NPM 6.11 રિલીઝ

NPM રીપોઝીટરી સંચાલકો અવરોધિત પેકેજ bb-બિલ્ડર, જેમાં દૂષિત ઇન્સર્ટ મળી આવ્યું હતું. દૂષિત પેકેજ ગયા વર્ષના ઓગસ્ટથી શોધી શકાયું નથી. વર્ષ દરમિયાન, હુમલાખોરો 7 નવા સંસ્કરણો પ્રકાશિત કરવામાં સફળ થયા, જે લગભગ 200 વખત ડાઉનલોડ થયા હતા.

પેકેજ ઇન્સ્ટોલ કરતી વખતે, Windows માટે એક્ઝિક્યુટેબલ ફાઇલ લોંચ કરવામાં આવી હતી, જે બાહ્ય હોસ્ટને ગોપનીય માહિતી સ્થાનાંતરિત કરે છે. જે વપરાશકર્તાઓએ પેકેજ ઇન્સ્ટોલ કર્યું છે તેમને સલાહ આપવામાં આવે છે કે તેઓ સિસ્ટમમાંની તમામ એન્ક્રિપ્શન કી અને એકાઉન્ટ્સ તાત્કાલિક બદલવા અને હુમલાખોરો દ્વારા છોડવામાં આવેલા બેકડોર્સની હાજરી માટે સિસ્ટમને સ્કેન કરવાની પણ સલાહ આપવામાં આવે છે (સિસ્ટમમાંથી પૅકેજને દૂર કરવાથી સંબંધિત માલવેરને દૂર કરવાની ખાતરી આપવામાં આવતી નથી. તે).

વધુમાં, તે નોંધી શકાય છે રસ્તો બહાર પેકેજ મેનેજર અપડેટ્સ એનપીએમ 6.11, જેમાંથી શરૂ કરીને રુટ વપરાશકર્તાની ફાઇલો ફક્ત રૂટની માલિકીની ડિરેક્ટરીઓમાં જ બનાવી શકાય છે (સામાન્ય વપરાશકર્તાઓની ડિરેક્ટરીઓમાં આવી ફાઇલો મૂકવાનું પ્રતિબંધિત છે). નવું સંસ્કરણ એવી સમસ્યાને પણ ઠીક કરે છે જે ક્રેશનું કારણ બને છે જો “--user” વિકલ્પ અસ્તિત્વમાં ન હોય તેવા વપરાશકર્તાને સંદર્ભિત કરે છે (જે સમસ્યા મોટે ભાગે ડોકર વપરાશકર્તાઓ દ્વારા આવતી હોય છે). "npm ci" તમામ npm સેટિંગ્સ મૂલ્યોની સંપૂર્ણ ઍક્સેસ પ્રદાન કરે છે.

સોર્સ: opennet.ru