Achọpụtara ngwugwu anọ n'ime ebe nchekwa NPM na-ebuga data onye ọrụ

N'ime ebe nchekwa NPM mara omume ọjọọ na ngwugwu anọ, gụnyere edemede preinstall, nke, tupu ịwụnye ngwugwu ahụ, zigara GitHub okwu na ozi gbasara adreesị IP onye ọrụ, ọnọdụ, nbanye, ụdị CPU, na ndekọ ụlọ. Ahụrụ koodu ọjọọ na ngwugwu nhoputa ndi ochichi (Nbudata 255), lodash (Nbudata 78), loadyaml (nbudata 48) na loadyml (Nbudata 37).

Edere ngwugwu nsogbu na NPM site na Ọgọst 17 ruo Ọgọst 24 maka iji nkesa typequatting, i.e. na ọrụ nke aha yiri aha nke ụlọ akwụkwọ ndị ọzọ na-ewu ewu na-atụ anya na onye ọrụ ga-eme typo mgbe ị na-ede aha ma ọ bụ na ọ gaghị achọpụta ọdịiche dị iche iche mgbe ị na-ahọrọ modul site na listi ahụ. N'ịtụle ọnụ ọgụgụ nke nbudata, ihe dị ka ndị ọrụ 400 dara maka aghụghọ a, ọtụtụ n'ime ha na-agbagha electorn na electron. Ugbu a nchịkọta ntuli aka na loadyaml ama wepu site na nchịkwa NPM, na nchịkọta lodashs na loadyml bụ onye odee wepụrụ.

Amaghị ebumnobi nke ndị mwakpo ahụ, mana a na-eche na ozi ahụ na-agbapụta site na GitHub (ezitere okwu ahụ site na mbipụta wee kpochapụ ya n'ime awa 24) enwere ike ịme n'oge nnwale iji nyochaa ịdị irè nke usoro ahụ, ma ọ bụ E mere atụmatụ mwakpo ahụ n'ọtụtụ ọkwa, na nke mbụ, a na-anakọta data gbasara ndị ahụ metụtara , na nke abụọ, nke emebeghị ya n'ihi igbochi, ndị na-awakpo ahụ bu n'obi wepụta mmelite nke ga-agụnye koodu ọjọọ dị ize ndụ ma ọ bụ n'azụ ụlọ. ọhụrụ ntọhapụ.

isi: opennet.ru