ຊ່ອງໂຫວ່ຢູ່ໃນບ່ອນເກັບຂໍ້ມູນ NPM ທີ່ອະນຸຍາດໃຫ້ຜູ້ຮັກສາສາມາດເພີ່ມໄດ້ໂດຍບໍ່ມີການຢືນຢັນ

ບັນຫາຄວາມປອດໄພໄດ້ຖືກລະບຸໄວ້ໃນບ່ອນເກັບຂໍ້ມູນແພັກເກັດ NPM ທີ່ອະນຸຍາດໃຫ້ເຈົ້າຂອງແພັກເກັດສາມາດເພີ່ມຜູ້ໃຊ້ໃດນຶ່ງເປັນຜູ້ຮັກສາໄດ້ໂດຍບໍ່ໄດ້ຮັບຄວາມຍິນຍອມຈາກຜູ້ໃຊ້ນັ້ນ ແລະໂດຍບໍ່ໄດ້ຮັບການແຈ້ງໃຫ້ຊາບກ່ຽວກັບການດໍາເນີນການດັ່ງກ່າວ. ເພື່ອປະສົມບັນຫາ, ເມື່ອບຸກຄົນທີສາມຖືກເພີ່ມເປັນຜູ້ຮັກສາ, ຜູ້ຂຽນຕົ້ນສະບັບຂອງຊຸດສາມາດເອົາຕົວເອງອອກຈາກບັນຊີລາຍຊື່ຂອງຜູ້ຮັກສາ, ເຊິ່ງເຮັດໃຫ້ພາກສ່ວນທີສາມເປັນຜູ້ຮັບຜິດຊອບຕໍ່ຊຸດເທົ່ານັ້ນ.

ບັນຫາດັ່ງກ່າວອາດຈະຖືກເອົາປຽບໂດຍຜູ້ສ້າງແພັກເກັດທີ່ເປັນອັນຕະລາຍເພື່ອເພີ່ມນັກພັດທະນາທີ່ມີຊື່ສຽງຫຼືບໍລິສັດຂະຫນາດໃຫຍ່ໃນຈໍານວນຜູ້ຮັກສາເພື່ອເພີ່ມຄວາມໄວ້ວາງໃຈຂອງຜູ້ໃຊ້ແລະສ້າງພາບລວງຕາທີ່ຜູ້ພັດທະນາທີ່ເຄົາລົບມີຄວາມຮັບຜິດຊອບຕໍ່ຊຸດ, ເຖິງແມ່ນວ່າໃນຄວາມເປັນຈິງແລ້ວພວກເຂົາ. ບໍ່​ມີ​ຫຍັງ​ກ່ຽວ​ກັບ​ມັນ​ແລະ​ບໍ່​ຮູ້​ເຖິງ​ແມ່ນ​ວ່າ​ກ່ຽວ​ກັບ​ການ​ເປັນ​ຢູ່​ຂອງ​ມັນ​. ຕົວຢ່າງ, ຜູ້ໂຈມຕີສາມາດປະກາດຊຸດທີ່ເປັນອັນຕະລາຍ, ປ່ຽນແປງຜູ້ຮັກສາ, ແລະເຊື້ອເຊີນຜູ້ໃຊ້ໃຫ້ທົດສອບການພັດທະນາໃຫມ່ຈາກບໍລິສັດຂະຫນາດໃຫຍ່. ຊ່ອງໂຫວ່ຍັງສາມາດຖືກນໍາໃຊ້ເພື່ອເຮັດໃຫ້ຊື່ສຽງຂອງຜູ້ພັດທະນາບາງອັນ, ສະເຫນີໃຫ້ພວກເຂົາເປັນຜູ້ລິເລີ່ມຂອງການກະທໍາທີ່ຫນ້າສົງໄສແລະການກະທໍາທີ່ເປັນອັນຕະລາຍ.

GitHub ໄດ້ຖືກແຈ້ງໃຫ້ຊາບກ່ຽວກັບບັນຫາໃນວັນທີ 10 ກຸມພາແລະແກ້ໄຂມັນສໍາລັບ npmjs.com ໃນວັນທີ 26 ເດືອນເມສາໂດຍຮຽກຮ້ອງໃຫ້ຜູ້ໃຊ້ຢືນຢັນການຍິນຍອມເຂົ້າຮ່ວມໂຄງການອື່ນ. ນັກພັດທະນາຂອງຊຸດ NPM ຈໍານວນຫລາຍໄດ້ຖືກຊຸກຍູ້ໃຫ້ກວດເບິ່ງບັນຊີລາຍຊື່ຂອງແພັກເກັດຂອງພວກເຂົາສໍາລັບການຜູກມັດທີ່ຖືກເພີ່ມໂດຍບໍ່ມີການຍິນຍອມຂອງພວກເຂົາ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru