NPM ka zbuluar nj\u00eb problem q\u00eb lejon t\u00eb p\u00ebrcaktohet ekzistenca e paketave n\u00eb depo t\u00eb mbyllura. Problemi shkaktohet nga koha e ndryshme e reagimit kur k\u00ebrkohet nj\u00eb paket\u00eb ekzistuese dhe nj\u00eb paket\u00eb q\u00eb nuk ekziston nga nj\u00eb p\u00ebrdorues i tret\u00eb, i cili nuk ka qasje n\u00eb depo. Kur nuk ka akses p\u00ebr ndonj\u00eb paket\u00eb n\u00eb depo private, serveri registry.npmjs.org kthen nj\u00eb gabim me kodin \u00ab404\u00bb, por n\u00eb rastin e ekzistenc\u00ebs s\u00eb paket\u00ebs me emrin e k\u00ebrkuar, gabimi jepet me nj\u00eb vones\u00eb t\u00eb ndjeshme. Nj\u00eb sulmues mund t\u00eb p\u00ebrdor\u00eb k\u00ebt\u00eb ve\u00e7ori p\u00ebr t\u00eb p\u00ebrcaktuar pranin\u00eb e paket\u00ebs duke provuar emra paketash nga fjalor\u00ebt. <\/p>\n
P\u00ebrcaktimi i emrave t\u00eb paketave n\u00eb repozita t\u00eb mbyllura mund t\u00eb nevojitet p\u00ebr t\u00eb realizuar nj\u00eb sulm p\u00ebrmes p\u00ebrzierjes s\u00eb var\u00ebsive, q\u00eb manipuluese me nd\u00ebrprerjen e emrave t\u00eb var\u00ebsive n\u00eb repozita publike dhe t\u00eb brendshme. Duke e ditur se cilat paketat NPM t\u00eb brendshme jan\u00eb t\u00eb pranishme n\u00eb repozitat korporative, sulmuesi mund t\u00eb publikoj\u00eb paketa me t\u00eb nj\u00ebjtin em\u00ebr dhe numra versioni m\u00eb t\u00eb rinj n\u00eb repozit\u00ebn publike NPM. N\u00ebse gjat\u00eb nd\u00ebrtimit, bibliotekat e brendshme nuk jan\u00eb lidhur sakt\u00ebsisht n\u00eb konfigurimin e repozit\u00ebs s\u00eb tyre, menaxheri i paketave npm do ta konsideroj\u00eb repozit\u00ebn publike si m\u00eb t\u00eb preferuar dhe do t\u00eb ngarkoj\u00eb paket\u00ebn t\u00eb p\u00ebrgatitur nga sulmuesi. <\/p>\n
GitHub u njoftua p\u00ebr problemin n\u00eb mars, por refuzoi t\u00eb shtonte mbrojtje nga sulmi, duke u mbrojtur me kufizime arkitekturore. Kompanit\u00eb q\u00eb p\u00ebrdorin repozita private rekomandohen t\u00eb kontrollojn\u00eb periodikisht p\u00ebr pranin\u00eb e emrave t\u00eb p\u00ebrbashk\u00ebt n\u00eb repozit\u00ebn publike ose t\u00eb krijojn\u00eb me emrin e tyre strehues me emra q\u00eb p\u00ebrs\u00ebrisin emrat e paketave n\u00eb repozitat private, n\u00eb m\u00ebnyr\u00eb q\u00eb sulmuesit t\u00eb mos mund t\u00eb publikojn\u00eb paketat e tyre me emra t\u00eb p\u00ebrbashk\u00ebta. \n Burimi: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"