\u00cbsht\u00eb publikuar versioni 12.0 i menaxherit t\u00eb pakove NPM, q\u00eb \u00ebsht\u00eb i p\u00ebrfshir\u00eb n\u00eb shp\u00ebrndarjen e Node.js dhe p\u00ebrdoret p\u00ebr shp\u00ebrndarjen e moduleve n\u00eb gjuh\u00ebn JavaScript. Versioni i ri shquhet p\u00ebr pezullimin e funksionit t\u00eb ekzekutimit t\u00eb skripteve gjat\u00eb instalimit t\u00eb pakove. Ky ndryshim pritet ta v\u00ebshtir\u00ebsoj\u00eb realizimin e sulmeve p\u00ebrmes kompromitimit t\u00eb var\u00ebsive dhe t\u00eb ngadal\u00ebsoj\u00eb p\u00ebrhapjen e wiresh q\u00eb aktivizohen nga skriptet e instalimit. <\/p>\n
P\u00ebr t\u00eb ndaluar automatikisht ekzekutimin e skripteve t\u00eb p\u00ebrcaktuara n\u00eb package.json p\u00ebrmes parametrave preinstall, install ose postinstall, konfigurimi i allowScripts tani \u00ebsht\u00eb vendosur n\u00eb \"off\" si parazgjedhje. Ekzekutimi i k\u00ebsaj lloj skripti, si dhe startimi i kompilimit t\u00eb kodit C\/C++ nga utilitari node-gyp n\u00eb rast se paketa p\u00ebrmban nj\u00eb sked\u00eb binding.gyp, tani b\u00ebhet vet\u00ebm me nj\u00eb instruktion t\u00eb qart\u00eb nga p\u00ebrdoruesi. P\u00ebrve\u00e7 k\u00ebsaj, parametrat \"--allow-git\" dhe \"--allow-remote\" tani jan\u00eb vendosur si \"none\" si parazgjedhje, duke \u00e7aktivizuar shkarkimin automatik t\u00eb var\u00ebsive nga depozit\u00eb Git dhe nga lidhje t\u00eb drejtp\u00ebrdrejta n\u00eb faqet me arkiva tar. <\/p>\n
P\u00ebr t\u00eb organizuar ekzekutimin e skripteve t\u00eb instalimit, duhet t\u00eb p\u00ebrdoret komanda \"npm approve-scripts\", me emrat e paketave q\u00eb meritojn\u00eb besim si argument, ose opsioni \"--all\" p\u00ebr t\u00eb dh\u00ebn\u00eb leje p\u00ebr t\u00eb gjitha paketat. P\u00ebr paketat q\u00eb shkaktojn\u00eb dyshim, rekomandohet t\u00eb ekzekutohet komanda \"npm approve-scripts --allow-scripts-pending\", e cila do t\u00eb nxjerr\u00eb nj\u00eb list\u00eb t\u00eb skripteve q\u00eb pretendojn\u00eb t\u00eb ekzekutohen. Pas verifikimit t\u00eb k\u00ebtyre skripteve, ato mund t\u00eb autorizohen me komand\u00ebn \"npm approve-scripts\" dhe t\u00eb shtohen n\u00eb list\u00ebn e bardh\u00eb n\u00eb package.json. <\/p>\n
P\u00ebrve\u00e7 k\u00ebsaj, \u00ebsht\u00eb shpallur ndalimi i p\u00ebrdorimit t\u00eb GAT tokens t\u00eb aksesit (Granular Access Tokens) n\u00eb repository-n NPM, t\u00eb cilat jan\u00eb t\u00eb konfiguruara p\u00ebr t\u00eb kryer veprime pa autentifikim me dy faktor\u00eb (2FA). Duke filluar nga gushti, k\u00ebto token pa konfirmim t\u00eb duarve nuk do t\u00eb lejojn\u00eb t\u00eb kryhen operacione si krijimi ose fshirja e tokeneve, ndryshimi i profilit, fjal\u00ebkalimit ose email-it, konfigurimi i autentikimit me dy faktor, gjenerimi i kod\u00ebve t\u00eb rivendosjes, ndryshimi i t\u00eb drejtave t\u00eb aksesit dhe menaxhimi i sh\u00ebrbimeve. <\/p>\n
N\u00eb janar 2027 pritet t\u00eb ndalohet publikimi i drejtp\u00ebrdrejt\u00eb i paketave q\u00eb p\u00ebrdorin tokene p\u00ebr t\u00eb anashkaluar 2FA. Megjithat\u00eb, paketat do t\u00eb mund t\u00eb publikohen n\u00eb seksionin staging, ku ato do t\u00eb q\u00ebndrojn\u00eb deri n\u00eb konfirmimin manual t\u00eb l\u00ebshimit nga shoq\u00ebruesi. Pas konfirmimit manual, paketat e publikuara do t\u00eb jen\u00eb t\u00eb disponueshme p\u00ebr instalim nga p\u00ebrdoruesit. <\/p>\n
P\u00ebr publikimin automatik, rekomandohet t\u00eb p\u00ebrdoret mekanizmi \"Trusted Publishers\", i bazuar n\u00eb p\u00ebrdorimin e standardit OpenID Connect (OIDC) dhe tokeneve t\u00eb autentifikimit me afat t\u00eb kufizuar, t\u00eb cilat shk\u00ebmbehen mes sh\u00ebrbimeve t\u00eb jashtme dhe katalogut t\u00eb paketave p\u00ebr t\u00eb konfirmuar operacionin e publikimit t\u00eb paketave n\u00eb vend t\u00eb p\u00ebrdorimit t\u00eb fjal\u00ebkalimeve tradicionale ose tokeneve t\u00eb p\u00ebrhersh\u00ebm t\u00eb aksesit n\u00eb API. \n Burimi: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"