កញ្ចប់ព្យាបាទ bb-builder ត្រូវបានរកឃើញនៅក្នុងឃ្លាំង NPM ។ ការចេញផ្សាយ NPM 6.11

អ្នកគ្រប់គ្រងឃ្លាំង NPM រារាំង កញ្ចប់ bb-Builderដែលក្នុងនោះការបញ្ចូលព្យាបាទត្រូវបានរកឃើញ។ កញ្ចប់ព្យាបាទនៅតែមិនអាចរកឃើញតាំងពីខែសីហាឆ្នាំមុន។ ក្នុងកំឡុងឆ្នាំ អ្នកវាយប្រហារអាចបញ្ចេញកំណែថ្មីចំនួន 7 ដែលត្រូវបានទាញយកប្រហែល 200 ដង។

នៅពេលដំឡើងកញ្ចប់ ឯកសារដែលអាចប្រតិបត្តិបានត្រូវបានដាក់ឱ្យដំណើរការសម្រាប់ Windowsដែលបញ្ជូនព័ត៌មានសម្ងាត់ទៅកាន់ម៉ាស៊ីនខាងក្រៅ។ អ្នកប្រើប្រាស់ដែលបានដំឡើងកញ្ចប់នេះត្រូវបានណែនាំឱ្យផ្លាស់ប្តូរសោអ៊ិនគ្រីប និងគណនីទាំងអស់នៅលើប្រព័ន្ធរបស់ពួកគេភ្លាមៗ ហើយស្កេនប្រព័ន្ធសម្រាប់ទ្វារខាងក្រោយដែលបន្សល់ទុកដោយអ្នកវាយប្រហារ (ការដកកញ្ចប់ចេញពីប្រព័ន្ធមិនធានាថានឹងលុបមេរោគដែលពាក់ព័ន្ធចេញទេ)។

លើសពីនេះទៀតវាអាចត្រូវបានកត់សម្គាល់ ចេញ បច្ចុប្បន្នភាពកម្មវិធីគ្រប់គ្រងកញ្ចប់ NPM ៧.០ចាប់ផ្តើមពីឯកសារណាដែលជាកម្មសិទ្ធិរបស់អ្នកប្រើជា root អាចបង្កើតបានតែនៅក្នុងថតដែលគ្រប់គ្រងដោយ root ប៉ុណ្ណោះ (ការដាក់ឯកសារបែបនេះនៅក្នុងថតរបស់អ្នកប្រើធម្មតាត្រូវបានហាមឃាត់)។ កំណែថ្មីក៏ដោះស្រាយបញ្ហាដែលបណ្តាលឱ្យគាំងប្រសិនបើជម្រើស "--user" សំដៅទៅលើអ្នកប្រើប្រាស់ដែលមិនមានស្រាប់ (បញ្ហាដែលភាគច្រើនជួបប្រទះដោយអ្នកប្រើប្រាស់ Docker)។ "npm ci" ផ្តល់នូវការចូលប្រើពេញលេញចំពោះតម្លៃការកំណត់ npm ទាំងអស់។

ប្រភព: opennet.ru