Sebakeng sa polokelo ea NPM ts'ebetso e mpe ka har'a liphutheloana tse 'ne, ho kenyeletsoa script ea preinstall, eo, pele e kenya sephutheloana, e rometseng maikutlo ho GitHub ka tlhahisoleseling mabapi le aterese ea IP ea mosebelisi, sebaka, ho kena, mohlala oa CPU, le buka ea lapeng. Khoutu e kotsi e fumanoe ka har'a liphutheloana (255 downloads), (78 downloads), (48 downloads) le (37 downloads).
Liphutheloana tsa mathata li ile tsa romelloa ho NPM ho tloha ka Phato 17 ho isa la 24 Phato bakeng sa ho ajoa ho sebelisoa , ke. ka kabelo ya mabitso a tshwanang le mabitso a dilaeborari tse ding tse tsebahalang ka tebello ya hore mosebedisi o tla thaepa ha a ngola lebitso kapa a ke ke a hlokomela diphapano ha a kgetha mojule lenaneng. Ho latela palo ea lits'oants'o, basebelisi ba ka bang 400 ba ile ba oela bakeng sa leqheka lena, bao bongata ba bona ba ileng ba ferekanya electorn le electron. Hajoale liphutheloana tsa electorn le loadyaml ka tsamaiso ea NPM, 'me liphutheloana tsa lodash le loadyml li ile tsa tlosoa ke mongoli.
Sepheo sa bahlaseli ha se tsejoe, empa ho nahanoa hore tlhahisoleseling e tsoa ka GitHub (maikutlo a rometsoe ka Taba mme a hlakotsoe nakong ea lihora tse XNUMX) a ka be a entsoe nakong ea teko ea ho lekola katleho ea mokhoa oo, kapa tlhaselo e ne e reriloe ka mekhahlelo e 'maloa, lekhetlong la pele moo data ea bahlaseluoa e neng e bokelloa,' me ea bobeli, e sa kang ea kenngoa ts'ebetsong ka lebaka la ho thibela, bahlaseli ba ne ba rerile ho lokolla tlhahiso e neng e tla kenyelletsa khoutu e kotsi le ho feta kapa "backdoor". tokollo e ncha.
Source: opennet.ru