ਇੱਕ NPM ਪੈਕੇਜ ਬਣਾਉਣ ਲਈ ਪ੍ਰਯੋਗ ਕਰੋ ਜੋ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਸਾਰੇ ਪੈਕੇਜਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ

JavaScript ਪੈਕੇਜਾਂ ਦੇ ਇੱਕ ਡਿਵੈਲਪਰ ਨੇ NPM ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ "ਸਭ ਕੁਝ" ਪੈਕੇਜ ਬਣਾਉਣ ਅਤੇ ਰੱਖਣ ਦਾ ਪ੍ਰਯੋਗ ਕੀਤਾ, ਜੋ ਕਿ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਸਾਰੇ ਮੌਜੂਦਾ ਪੈਕੇਜਾਂ ਨੂੰ ਨਿਰਭਰਤਾ ਦੇ ਨਾਲ ਕਵਰ ਕਰਦਾ ਹੈ। ਇਸ ਵਿਸ਼ੇਸ਼ਤਾ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ, “ਹਰ ਚੀਜ਼” ਪੈਕੇਜ ਵਿੱਚ ਪੰਜ “@everything-registry/chunk-N” ਪੈਕੇਜਾਂ ਦੇ ਨਾਲ ਸਿੱਧੀ ਨਿਰਭਰਤਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਬਦਲੇ ਵਿੱਚ 3000 ਤੋਂ ਵੱਧ “ਸਬ-ਚੰਕ-ਐਨ” ਪੈਕੇਜਾਂ ਉੱਤੇ ਨਿਰਭਰਤਾ ਹੁੰਦੀ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਨਾਲ ਜੁੜਦਾ ਹੈ। ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ 800 ਮੌਜੂਦਾ ਪੈਕੇਜ।

NPM ਵਿੱਚ "ਸਭ ਕੁਝ" ਰੱਖਣ ਦੇ ਦੋ ਦਿਲਚਸਪ ਪ੍ਰਭਾਵ ਸਨ। ਸਭ ਤੋਂ ਪਹਿਲਾਂ, "ਸਭ ਕੁਝ" ਪੈਕੇਜ DoS ਹਮਲੇ ਕਰਨ ਲਈ ਇੱਕ ਕਿਸਮ ਦਾ ਸੰਦ ਬਣ ਗਿਆ ਹੈ, ਕਿਉਂਕਿ ਇਸਨੂੰ ਸਥਾਪਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ NPM ਵਿੱਚ ਹੋਸਟ ਕੀਤੇ ਲੱਖਾਂ ਪੈਕੇਜਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਅਤੇ ਉਪਲਬਧ ਡਿਸਕ ਸਪੇਸ ਨੂੰ ਖਤਮ ਕਰਨ ਜਾਂ ਬਿਲਡ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਰੋਕਣ ਦੀ ਅਗਵਾਈ ਕਰਦੀ ਹੈ। NPM ਦੇ ਅੰਕੜਿਆਂ ਦੇ ਅਨੁਸਾਰ, ਪੈਕੇਜ ਨੂੰ ਲਗਭਗ 250 ਵਾਰ ਡਾਊਨਲੋਡ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ ਕੋਈ ਵੀ ਇਸਨੂੰ ਕਿਸੇ ਹੋਰ ਪੈਕੇਜ ਵਿੱਚ ਨਿਰਭਰਤਾ ਵਜੋਂ ਜੋੜਨ ਦੀ ਖੇਚਲ ਨਹੀਂ ਕਰਦਾ ਹੈ ਜਦੋਂ ਡਿਵੈਲਪਰ ਦੇ ਖਾਤੇ ਨੂੰ ਤੋੜ-ਮਰੋੜ ਲਈ ਹੈਕ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕੁਝ ਸੇਵਾਵਾਂ ਅਤੇ ਸਾਧਨ ਜੋ NPM ਦੁਆਰਾ ਹੋਸਟ ਕੀਤੇ ਗਏ ਨਵੇਂ ਪੈਕੇਜਾਂ ਦੀ ਨਿਗਰਾਨੀ ਅਤੇ ਜਾਂਚ ਕਰਦੇ ਹਨ, ਅਣਜਾਣੇ ਵਿੱਚ ਹਮਲੇ ਦਾ ਸਾਹਮਣਾ ਕਰ ਰਹੇ ਸਨ।

ਦੂਜਾ, "ਸਭ ਕੁਝ" ਪੈਕੇਜ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਨਾਲ NPM ਵਿੱਚ ਕਿਸੇ ਵੀ ਪੈਕੇਜ ਨੂੰ ਹਟਾਉਣ ਦੀ ਸਮਰੱਥਾ ਨੂੰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਬਲੌਕ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਇਸਦੀ ਨਿਰਭਰਤਾ ਦੀ ਸੂਚੀ ਵਿੱਚ ਖਤਮ ਹੋਇਆ ਹੈ। NPM ਤੋਂ ਇੱਕ ਪੈਕੇਜ ਤਾਂ ਹੀ ਲੇਖਕ ਦੁਆਰਾ ਹਟਾਇਆ ਜਾ ਸਕਦਾ ਹੈ ਜੇਕਰ ਇਹ ਪਹਿਲਾਂ ਤੋਂ ਦੂਜੇ ਪੈਕੇਜਾਂ ਦੀ ਨਿਰਭਰਤਾ ਵਿੱਚ ਨਹੀਂ ਵਰਤਿਆ ਗਿਆ ਹੈ, ਪਰ "ਸਭ ਕੁਝ" ਦੇ ਪ੍ਰਕਾਸ਼ਨ ਤੋਂ ਬਾਅਦ ਨਿਰਭਰਤਾ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਸਾਰੇ ਪੈਕੇਜਾਂ ਨੂੰ ਕਵਰ ਕਰਨ ਲਈ ਨਿਕਲੀ ਹੈ। ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ "ਸਭ ਕੁਝ" ਪੈਕੇਜ ਨੂੰ ਹਟਾਉਣਾ ਵੀ ਬਲੌਕ ਕੀਤਾ ਗਿਆ ਸੀ, ਕਿਉਂਕਿ 9 ਸਾਲ ਪਹਿਲਾਂ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਇੱਕ ਟੈਸਟ ਪੈਕੇਜ "ਹਰ ਚੀਜ਼-ਹੋਰ" ਪੋਸਟ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਵਿੱਚ ਨਿਰਭਰਤਾ ਦੀ ਸੂਚੀ ਵਿੱਚ "ਸਭ ਕੁਝ" ਸਤਰ ਸ਼ਾਮਲ ਸੀ। ਇਸ ਤਰ੍ਹਾਂ, ਪ੍ਰਕਾਸ਼ਨ ਤੋਂ ਬਾਅਦ, "ਸਭ ਕੁਝ" ਪੈਕੇਜ ਕਿਸੇ ਹੋਰ ਪੈਕੇਜ 'ਤੇ ਨਿਰਭਰ ਹੋ ਗਿਆ।

ਸਰੋਤ: opennet.ru