មានតែ 9.27% ​​នៃអ្នកថែទាំកញ្ចប់ NPM ប៉ុណ្ណោះដែលប្រើការផ្ទៀងផ្ទាត់ពីរកត្តា

Adam Baldwin ដែលដឹកនាំក្រុមដែលទទួលខុសត្រូវក្នុងការធានាឃ្លាំង NPM ។ បោះពុម្ភ ស្ថិតិត្រូវបានរៀបចំដោយផ្អែកលើលទ្ធផលឆ្នាំមុន៖

• ទោះជា កំពុងបន្ត ឧប្បត្តិហេតុ ជាមួយនឹងការកាន់កាប់នៃឃ្លាំង NPM មានតែ 9.27% ​​នៃអ្នកថែរក្សាកញ្ចប់ប្រើប្រាស់ការផ្ទៀងផ្ទាត់ពីរកត្តាដើម្បីការពារការចូលប្រើប្រាស់។
• នៅពេលចុះឈ្មោះ 13.37% នៃគណនីថ្មីបានព្យាយាមប្រើឡើងវិញនូវពាក្យសម្ងាត់ដែលត្រូវបានសម្របសម្រួលដែលលេចឡើងនៅក្នុងការលេចធ្លាយពាក្យសម្ងាត់ដែលគេស្គាល់។ haveibeenpwned.com;
• កាលពីឆ្នាំមុន ថូខឹន 737 NPM ត្រូវបានដកហូតដោយសារតែពួកគេច្រឡំ បានផ្សព្វផ្សាយ នៅក្នុងបញ្ជីឈ្មោះកញ្ចប់ NPM ឬឃ្លាំងដែលអាចចូលប្រើបានជាសាធារណៈនៅលើ GitHub;
• បដិសេធ ការលួចប្រាក់ចំនួន 13 លានដុល្លារជារូបិយប័ណ្ណគ្រីបតូ ដោយសារតែការរកឃើញនៃការប៉ុនប៉ងដើម្បីរួមបញ្ចូល backdoor ចូលទៅក្នុងកាបូប Komodo Agama ។
• ចំនួនសរុបនៃរបាយការណ៍បញ្ហាសុវត្ថិភាពនៅក្នុងមូលដ្ឋានទិន្នន័យ NPM បានឈានដល់ 1285 ដែលក្នុងនោះ 595 របាយការណ៍ត្រូវបានរៀបចំក្នុងឆ្នាំ 2019 ។ តាមរយៈ [អ៊ីមែលការពារ] 2.2 ពាន់ការជូនដំណឹងអំពីវត្តមាននៃភាពងាយរងគ្រោះត្រូវបានទទួល;
• ក្នុងអំឡុងពេលនៃឆ្នាំនេះ ប្រព័ន្ធប្រឆាំងសារឥតបានការបានរារាំងប្រតិបត្តិការចំនួន 11526 រួមទាំងការប៉ុនប៉ងផ្សព្វផ្សាយពាណិជ្ជកម្មសម្រាប់ torrent និងខ្សែភាពយន្ត។
• ប្រព័ន្ធវិភាគ អាកប្បកិរិយាមិនធម្មតា បានបង្កើតរបាយការណ៍ចំនួន 1.4 លានដែលបានស្នើសុំតាមរយៈ API ដែលគ្របដណ្តប់ទិន្នន័យ 15.6 TB ជាមួយនឹងព័ត៌មានការវិភាគអាកប្បកិរិយា។

ប្រភព: opennet.ru