I hopukina he whakaeke ki runga i nga kaiwhakamahi o te raarangi NPM, no reira i te Hui-tanguru 20, neke atu i te 15 mano nga paanui i tukuna ki roto i te whare putunga NPM, ko nga konae README kei roto nga hononga ki nga waahi hītinihanga, hononga tohutoro ranei mo nga patene i runga i nga utu utu. ka utua. I te wa o te tātaritanga, 190 nga hononga hītinihanga ahurei, hononga panui ranei i kitea i roto i nga kete, e 31 nga rohe e kapi ana.
Ko nga ingoa o nga kohinga i whiriwhiria hei kukume i nga hiahia o nga tangata noa, hei tauira, "free-tiktok-followers", "free-xbox-codes", "instagram-followers-free", etc. I mahia te tataunga ki te whakaki i te rarangi o nga whakahoutanga hou i runga i te wharangi matua NPM me nga paanui spam. Ko nga whakamaaramatanga o nga paanui kei roto nga hononga e oati ana i nga koha kore utu, koha, tinihanga keemu, me nga ratonga kore utu mo te whakanui ake i nga kaiwhaiwhai me te pai ki nga whatunga hapori penei i TikTok me Instagram. Ehara tenei i te whakaeke tuatahi; i te marama o Hakihea, i tuhia te whakaputanga o te 144 mano mokihi mokowhiti i roto i nga raarangi NuGet, NPM me PyPi.
Ko nga ihirangi o nga kohinga i hangaia aunoa ma te whakamahi i te tuhinga python i waiho pohehe i roto i nga kohinga me te whakauru i nga tohu mahi i whakamahia i roto i te whakaeke. I whakaputaina nga kohinga i raro i nga kaute rereke maha ma te whakamahi i nga tikanga i uaua ai te wetewete i te huarahi me te tautuhi tere i nga kohinga raru.
I tua atu i nga mahi tinihanga, he maha nga ngana ki te whakaputa i nga kohinga kino i kitea i roto i nga putunga NPM me PyPi:
- 451 nga kohinga kino i kitea i roto i te whare putunga PyPI, i huna i a ratou ano ko etahi whare pukapuka rongonui e whakamahi ana i te momotuhi (whakatakoto i nga ingoa rite e rereke ana i nga tohu takitahi, hei tauira, vper hei utu mo te vyper, bitcoinnlib hei utu mo te bitcoinlib, ccryptofeed hei utu mo te cryptofeed, ccxtt hei utu mo te ccxt, cryptocommpare hei utu mo te cryptocompare, selenium hei utu selenium, pinstaller hei utu mo te pyinstaller, etc.). Kei roto i nga kete nga tohu tohu mo te tahae moni crypto, i kite i te aroaro o nga tohu tohu putea crypto i roto i te papatopenga ka huri ki te putea a te kaitukino (e kiia ana i te wa e utu ana, kaore te patunga e kite kua whakawhitia te nama putea ma te papatopenga. he rereke). Ko te whakakapinga i mahia e tetahi taapiri tirotiro i mahia i roto i te horopaki o ia wharangi paetukutuku i tirohia.
- He raupapa o nga whare pukapuka HTTP kino kua kitea i roto i te putunga PyPI. I kitea nga mahi kino i roto i nga kohinga 41, ko nga ingoa i tohua ma te whakamahi i nga tikanga momotuhi me te rite ki nga whare pukapuka rongonui (aio5, requestst, ulrlib, urllb, libhttps, piphttps, httpxv2, etc.). Ko te ahua o te parai he rite ki nga whare pukapuka HTTP e mahi ana, ka kape ranei i te waehere o nga whare pukapuka o naianei, me te whakaahuatanga kei roto nga kereme mo nga painga me nga whakataurite ki nga whare pukapuka HTTP tika. Ko te mahi kino ko te tango i te malware ki runga i te punaha, te kohi me te tuku raraunga tairongo ranei.
- I tautuhia e NPM nga kohinga JavaScript 16 (speedte *, trova *, lagra), i tua atu i nga mahi kua whakahuahia (whakamatautau whakauru), kei roto ano hoki te waehere mo te maina cryptocurrency me te kore mohio o te kaiwhakamahi.
- I tautuhia e NPM nga kohinga kino 691. Ko te nuinga o nga kohinga raruraru e kii ana he kaupapa Yandex (yandex-logger-sentry, yandex-logger-qloud, yandex-sendsms, me etahi atu) me te whakauru i te waehere mo te tuku korero muna ki nga tūmau o waho. E kiia ana ko te hunga nana i tuku nga paanui e ngana ana ki te whakatutuki i te whakakapinga o to ratou ake ti'aturi i te wa e huihui ana nga kaupapa ki Yandex (tikanga hei whakakapi i nga whakawhirinakitanga o roto). I roto i te whare putunga PyPI, i kitea e nga kairangahau ano nga kohinga 49 (reqsystem, httpxfaster, aio6, gorilla2, httpsos, pohttp, me etahi atu) me nga waehere kino e tango ana, e whakahaere ana i tetahi konae ka taea te whakahaere mai i te tūmau o waho.
Source: opennet.ru