ភាពងាយរងគ្រោះនៅក្នុងឃ្លាំង NPM ដែលអនុញ្ញាតឱ្យអ្នកថែទាំត្រូវបានបន្ថែមដោយគ្មានការបញ្ជាក់

បញ្ហាសុវត្ថិភាពត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងឃ្លាំងកញ្ចប់ NPM ដែលអនុញ្ញាតឱ្យម្ចាស់កញ្ចប់បន្ថែមអ្នកប្រើប្រាស់ណាមួយជាអ្នកថែទាំដោយមិនទទួលបានការយល់ព្រមពីអ្នកប្រើប្រាស់នោះ និងដោយមិនត្រូវបានគេជូនដំណឹងអំពីសកម្មភាពដែលបានធ្វើឡើង។ ដើម្បីដោះស្រាយបញ្ហានេះ នៅពេលដែលភាគីទីបីត្រូវបានបន្ថែមជាអ្នកថែទាំ អ្នកនិពន្ធដើមនៃកញ្ចប់អាចដកខ្លួនគាត់ចេញពីបញ្ជីអ្នកថែទាំ ដោយទុកឱ្យភាគីទីបីជាអ្នកទទួលខុសត្រូវលើកញ្ចប់នេះ។

បញ្ហាអាចត្រូវបានទាញយកប្រយោជន៍ពីអ្នកបង្កើតកញ្ចប់ព្យាបាទ ដើម្បីបន្ថែមអ្នកអភិវឌ្ឍន៍ល្បីៗ ឬក្រុមហ៊ុនធំ ៗ ទៅក្នុងចំនួនអ្នកថែទាំ ដើម្បីបង្កើនទំនុកចិត្តរបស់អ្នកប្រើប្រាស់ និងបង្កើតការបំភាន់ដែលអ្នកអភិវឌ្ឍន៍ដែលគោរពទទួលខុសត្រូវចំពោះកញ្ចប់នេះ ទោះបីជាការពិតពួកគេក៏ដោយ។ មិនមានអ្វីដែលត្រូវធ្វើជាមួយវា ហើយថែមទាំងមិនដឹងអំពីអត្ថិភាពរបស់វាទៀតផង។ ឧទាហរណ៍ អ្នកវាយប្រហារអាចបង្ហោះកញ្ចប់ព្យាបាទ ផ្លាស់ប្តូរអ្នកថែទាំ និងអញ្ជើញអ្នកប្រើប្រាស់ឱ្យសាកល្បងការអភិវឌ្ឍន៍ថ្មីពីក្រុមហ៊ុនធំមួយ។ ភាពងាយរងគ្រោះក៏អាចត្រូវបានប្រើដើម្បីបង្ខូចកេរ្តិ៍ឈ្មោះរបស់អ្នកអភិវឌ្ឍន៍មួយចំនួន ដោយបង្ហាញពួកគេថាជាអ្នកផ្តួចផ្តើមសកម្មភាពគួរឱ្យសង្ស័យ និងសកម្មភាពព្យាបាទ។

GitHub ត្រូវបានជូនដំណឹងអំពីបញ្ហានេះនៅថ្ងៃទី 10 ខែកុម្ភៈ ហើយបានជួសជុលបញ្ហាសម្រាប់ npmjs.com នៅថ្ងៃទី 26 ខែមេសា ដោយតម្រូវឱ្យអ្នកប្រើប្រាស់យល់ព្រមចូលរួមក្នុងគម្រោងមួយផ្សេងទៀត។ អ្នកអភិវឌ្ឍន៍នៃកញ្ចប់ NPM មួយចំនួនធំត្រូវបានលើកទឹកចិត្តឱ្យពិនិត្យមើលបញ្ជីកញ្ចប់របស់ពួកគេសម្រាប់ការចងដែលត្រូវបានបន្ថែមដោយគ្មានការយល់ព្រមពីពួកគេ។

ប្រភព: opennet.ru