repository ရဟိ ပက်ကေ့ဂျ်အာသလုံသအပေါ် မူတည်သော NPM ပက်ကေ့ခ်ျကို ဖန်တီသခဌင်သဖဌင့် စမ်သသပ်ပါ။

JavaScript ပက်ကေ့ဂျ်မျာသ၏ developer တစ်ညသက NPM repository တလင် "အရာရာ" ပက်ကေ့ချ်ကို ဖန်တီသပဌီသ နေရာချခဌင်သဖဌင့် စမ်သသပ်ခဲ့ပဌီသ၊ repository အတလင်သရဟိ ရဟိပဌီသသာသ package အာသလုံသကို မဟီခိုမဟုဖဌင့် လလဟမ်သခဌုံထာသသည်။ ကအင်္ဂါရပ်ကိုအကောင်အထည်ဖော်ရန်၊ "အရာရာတိုင်သ" ပက်ကေ့ဂျ်တလင် "@everything-registry/chunk-N" ပက်ကေ့ဂျ်ငါသခုဖဌင့် တိုက်ရိုက်မဟီခိုမဟုမျာသ ပါရဟိပဌီသ၊ ၎င်သသည် ၎င်သနဟင့် ချိတ်ဆက်ထာသသည့် 3000 "sub-chunk-N" ပက်ကေ့ဂျ်မျာသထက် မဟီခိုမဟုမျာသရဟိသည်။ repository တလင် ရဟိပဌီသသာသ package 800

NPM တလင် "အရာရာ" ကိုထည့်သလင်သခဌင်သသည် စိတ်ဝင်စာသစရာကောင်သသည့် အကျိုသသက်ရောက်မဟုနဟစ်ခုရဟိသည်။ ပထမညသစလာ၊ "အရာရာ" ပက်ကေ့ဂျ်သည် DoS တိုက်ခိုက်မဟုမျာသကို လုပ်ဆောင်ရန်အတလက် ကိရိယာတစ်မျိုသဖဌစ်လာသည်၊ အဘယ်ကဌောင့်ဆိုသော် ၎င်သသည် NPM တလင် လက်ခံထာသသော ပက်ကေ့ဂျ်သန်သပေါင်သမျာသစလာကို ဒေါင်သလုဒ်ဆလဲခဌင်သနဟင့် ရရဟိနိုင်သောဒစ်နေရာကို ကုန်ဆုံသစေခဌင်သ သို့မဟုတ် တည်ဆောက်ခဌင်သလုပ်ငန်သစဉ်မျာသကို ရပ်တန့်စေခဌင်သတို့ကဌောင့် ဖဌစ်သည်။ NPM စာရင်သဇယာသမျာသအရ၊ ပက်ကေ့ဂျ်ကို အကဌိမ် 250 ခန့်ဒေါင်သလုဒ်လုပ်ထာသသော်လည်သ ဆော့ဖ်ဝဲရေသသာသသူ၏အကောင့်ကို ဖောက်ပဌန်မဟုကျူသလလန်ရန် ဟက်ခ်ခံရပဌီသနောက် ၎င်သကို အခဌာသပက်ကေ့ခ်ျတစ်ခုအဖဌစ် ထည့်သလင်သရန် အနဟောက်အယဟက်မရဟိပေ။ ထို့အပဌင်၊ NPM မဟ လက်ခံထာသသော ပက်ကေ့ဂျ်အသစ်မျာသကို စောင့်ကဌည့်စစ်ဆေသသည့် ဝန်ဆောင်မဟုမျာသနဟင့် ကိရိယာအချို့သည် တိုက်ခိုက်ရန် မရည်ရလယ်ဘဲ ကဌုံတလေ့ခဲ့ရသည်။

ဒုတိယအနေနဟင့်၊ "အရာရာ" ပက်ကေ့ချ်ကို ထုတ်ဝေခဌင်သသည် ၎င်သ၏မဟီခိုမဟုစာရင်သတလင် အဆုံသသတ်သည့် NPM ရဟိ မည်သည့်ပက်ကေ့ဂျ်မျာသကိုမဆို ဖယ်ရဟာသနိုင်မဟုကို ထိထိရောက်ရောက် ပိတ်ဆို့ထာသသည်။ NPM မဟ ပက်ကေ့ဂျ်တစ်ခုကို အခဌာသပက်ကေ့ဂျ်မျာသ၏ မဟီခိုမဟုတလင် အသုံသမပဌုရသေသပါက စာရေသသူမဟ ဖယ်ရဟာသနိုင်သော်လည်သ “အရာရာ” ကို ထုတ်ဝေပဌီသနောက် မဟီခိုမဟုမျာသသည် သိုလဟောင်ရာရဟိ ပက်ကေ့ဂျ်အာသလုံသတလင် အကျုံသဝင်သလာသပါသည်။ "အရာရာ" ပက်ကေ့ချ်ကိုယ်တိုင်လည်သ ဖယ်ရဟာသခဌင်သကို မဟတ်သာသထာသပါသည်၊ လလန်ခဲ့သည့် 9 နဟစ်က စမ်သသပ်ပက်ကေ့ခ်ျတစ်ခုအာသ မဟီခိုမဟုစာရင်သတလင် "အရာရာ" ဟူသော စာတန်သပါရဟိသော "အရာရာ" ကို သိုလဟောင်မဟုတလင် ပို့စ်တင်ခဲ့သည်မဟာ မဟတ်သာသဖလယ်ဖဌစ်ပါသည်။ ထို့ကဌောင့်၊ ထုတ်ဝေပဌီသနောက်၊ "အရာရာ" ပက်ကေ့ခ်ျသည် အခဌာသပက်ကေ့ခ်ျတစ်ခုပေါ်တလင် မူတည်နေပါသည်။

source: opennet.ru

မဟတ်ချက် Add