សាកល្បងបង្កើតកញ្ចប់ NPM ដែលពឹងផ្អែកលើកញ្ចប់ទាំងអស់នៅក្នុងឃ្លាំង

អ្នកអភិវឌ្ឍន៍កញ្ចប់ JavaScript ម្នាក់បានសាកល្បងបង្កើត និងដាក់នៅក្នុងឃ្លាំង NPM នូវកញ្ចប់ "អ្វីគ្រប់យ៉ាង" ដែលគ្របដណ្តប់កញ្ចប់ដែលមានស្រាប់ទាំងអស់នៅក្នុងឃ្លាំងជាមួយនឹងភាពអាស្រ័យ។ ដើម្បីអនុវត្តមុខងារនេះ កញ្ចប់ "អ្វីគ្រប់យ៉ាង" មានភាពអាស្រ័យដោយផ្ទាល់ជាមួយនឹងកញ្ចប់ "@everything-registry/chunk-N" ចំនួនប្រាំ ដែលនៅក្នុងវេនមានភាពអាស្រ័យទៅលើកញ្ចប់ "sub-chunk-N" ច្រើនជាង 3000 ដែលនីមួយៗភ្ជាប់ទៅនឹង 800 កញ្ចប់ដែលមានស្រាប់នៅក្នុងឃ្លាំង។

ការដាក់ "អ្វីគ្រប់យ៉ាង" នៅក្នុង NPM មានផលប៉ះពាល់គួរឱ្យចាប់អារម្មណ៍ពីរ។ ទីមួយ កញ្ចប់ "អ្វីគ្រប់យ៉ាង" បានក្លាយជាឧបករណ៍មួយប្រភេទសម្រាប់អនុវត្តការវាយប្រហារ DoS ចាប់តាំងពីការប៉ុនប៉ងដំឡើងវានាំឱ្យទាញយកកញ្ចប់រាប់លានដែលបង្ហោះក្នុង NPM និងអស់ទំហំថាសដែលមាន ឬបញ្ឈប់ការប្រតិបត្តិនៃដំណើរការសាងសង់។ យោងតាមស្ថិតិ NPM កញ្ចប់នេះត្រូវបានទាញយកប្រហែល 250 ដង ប៉ុន្តែគ្មាននរណាម្នាក់រំខានក្នុងការបន្ថែមវាជាការពឹងផ្អែកទៅកញ្ចប់មួយផ្សេងទៀតបន្ទាប់ពីគណនីរបស់អ្នកអភិវឌ្ឍន៍ត្រូវបាន hack ដើម្បីប្រព្រឹត្តការបំផ្លិចបំផ្លាញ។ លើសពីនេះទៀត សេវាកម្ម និងឧបករណ៍មួយចំនួនដែលត្រួតពិនិត្យ និងពិនិត្យមើលកញ្ចប់ថ្មីដែលបង្ហោះដោយ NPM ត្រូវបានប៉ះពាល់ដោយចេតនាចំពោះការវាយប្រហារ។

ទីពីរ ការបោះផ្សាយកញ្ចប់ "អ្វីគ្រប់យ៉ាង" មានប្រសិទ្ធភាពទប់ស្កាត់សមត្ថភាពក្នុងការលុបកញ្ចប់ណាមួយនៅក្នុង NPM ដែលបានបញ្ចប់នៅក្នុងបញ្ជីភាពអាស្រ័យរបស់វា។ កញ្ចប់ពី NPM អាចត្រូវបានយកចេញដោយអ្នកនិពន្ធបានលុះត្រាតែវាមិនត្រូវបានប្រើនៅក្នុងភាពអាស្រ័យនៃកញ្ចប់ផ្សេងទៀត ប៉ុន្តែបន្ទាប់ពីការបោះពុម្ពផ្សាយ "អ្វីគ្រប់យ៉ាង" ភាពអាស្រ័យបានប្រែទៅជាគ្របដណ្តប់កញ្ចប់ទាំងអស់នៅក្នុងឃ្លាំង។ គួរកត់សម្គាល់ថាការដកចេញនូវកញ្ចប់ "អ្វីគ្រប់យ៉ាង" ខ្លួនវាត្រូវបានរារាំងផងដែរចាប់តាំងពី 9 ឆ្នាំមុនកញ្ចប់សាកល្បង "អ្វីផ្សេងទៀត" ត្រូវបានបង្ហោះនៅក្នុងឃ្លាំងដែលរួមបញ្ចូលខ្សែអក្សរ "អ្វីគ្រប់យ៉ាង" នៅក្នុងបញ្ជីនៃភាពអាស្រ័យ។ ដូច្នេះបន្ទាប់ពីការបោះពុម្ពផ្សាយ កញ្ចប់ "អ្វីគ្រប់យ៉ាង" បានបញ្ចប់ដោយពឹងផ្អែកលើកញ្ចប់មួយផ្សេងទៀត។

ប្រភព: opennet.ru