• 赖传珠:曾率军“集体强渡”解放海南岛 留下25年的战地日记 2019-08-15
  • 对于马克思主义者来说,什么也不值得惋惜,历史教训才值得的总结 2019-08-08
  • 西乡县沙河社区内道路成了驾校教练场 2019-08-08
  • 习近平与人民日报——深情跨越半个世纪的往事 2019-08-01
  • 亚洲消费电子展 自动驾驶成主角 2019-08-01
  • 人民日报开放谈:服务开放好处多 2019-07-28
  • 回到1396年的波斯街头文章中国国家地理网 2019-07-28
  • 川美师生图绘总书记重庆团重要讲话精神 2019-07-23
  • 广州记忆丨无龙舟不端午!没有强劲臂弯的龙船发烧友不是好的传承人 2019-07-21
  • 西部网(陕西新闻网)www.cnwest.com 2019-07-18
  • 广州旅游为何爆发出强大且持续的吸引力 2019-07-17
  • 互联网新闻信息服务许可证 2019-07-16
  • 端午佳节 听习近平谈弘扬中国优秀传统文化 2019-07-16
  • 人的本质,要能反映出人与动物的本质不同。过去有个网友说“劳动是人的本质”;真理先生现说是“财富占有”!???,能解释一下么? 2019-07-15
  • 全国移动电话用户14.7亿户  4G用户数达10.6亿户 2019-07-15
  • 内容字号:默认大号超大号

    段落设置:取消段首缩进段首缩进

    字体设置:切换到微软雅黑切换到宋体

    广东11选5合买正规平台
    业界资讯软件之家
    Win10之家WP之家
    iPhone之家iPad之家
    安卓之家数码之家
    评测中心智能设备
    精准搜索请尝试:精确搜索

    12选5杀号公式大全:月下载量千万的npm包被黑客篡改,Vue开发者面临攻击

    2018-11-27 14:37:20来源:IT之家作者:骑士责编:骑士评论:

    广东11选5合买正规平台 www.kr4c.com IT之家11月27日消息 event-stream包是一个流行的npm库,每周下载量在200万次以上,但现在发现包含恶意代码,到目前为止已经有大约800万次的下载量,持续时间为2.5个月。npm安全性问题爆发了。

    npm 是 JavaScript 世界的包管理工具,并且是 Node.js 平台的默认包管理工具。通过 npm 可以安装、共享、分发代码,管理项目依赖关系。

    据开发者justjavac发布的消息,event-stream 事件已经在圈内刷屏。

    event-stream被很多的前端流行框架和库使用,每月有几千万下载量。Vue的官方脚手架 vue-cli 中使用了该依赖,React 则躲过了此次影响。

    flatmap-stream 中的恶意代码会扫描用户的 nodemodules 目录,因为所有从 npm 下载的??槎蓟岱旁诖四柯?。如果发现在 nodemodules 存在特定的???,则将恶意代码注入进去,从而盗取用户的数字货币。

    如果想查看自己的项目是否受到影响,可以运行:

    $ npm ls event-stream flatmap-stream
    ...
    [email protected]
    ...

    如果在输出里面包含了 flatmap-stream 则说明你也可能被攻击。

    如果使用 yarn 则可以运行:

    $ yarn why flatmap - stream

    相关文章

    关键词:npm,代码

    IT之家,软媒旗下科技门户网站 - 爱科技,爱这里。

    Copyright (C)广东11选5合买正规平台, All Rights Reserved.

    软媒公司版权所有

  • 赖传珠:曾率军“集体强渡”解放海南岛 留下25年的战地日记 2019-08-15
  • 对于马克思主义者来说,什么也不值得惋惜,历史教训才值得的总结 2019-08-08
  • 西乡县沙河社区内道路成了驾校教练场 2019-08-08
  • 习近平与人民日报——深情跨越半个世纪的往事 2019-08-01
  • 亚洲消费电子展 自动驾驶成主角 2019-08-01
  • 人民日报开放谈:服务开放好处多 2019-07-28
  • 回到1396年的波斯街头文章中国国家地理网 2019-07-28
  • 川美师生图绘总书记重庆团重要讲话精神 2019-07-23
  • 广州记忆丨无龙舟不端午!没有强劲臂弯的龙船发烧友不是好的传承人 2019-07-21
  • 西部网(陕西新闻网)www.cnwest.com 2019-07-18
  • 广州旅游为何爆发出强大且持续的吸引力 2019-07-17
  • 互联网新闻信息服务许可证 2019-07-16
  • 端午佳节 听习近平谈弘扬中国优秀传统文化 2019-07-16
  • 人的本质,要能反映出人与动物的本质不同。过去有个网友说“劳动是人的本质”;真理先生现说是“财富占有”!???,能解释一下么? 2019-07-15
  • 全国移动电话用户14.7亿户  4G用户数达10.6亿户 2019-07-15
  • p5最新开奖结果今天 极速赛车分分彩 云南时时开奖官方 新时时倍投器 广西双彩牛材网 今晚3d预测号码一注 pk10赢钱助手 河北体彩20选5开奖 六开彩开奖现场772773 竞彩推荐专家 三分赛车计划数据分析 腾讯视频彩票开奖直播 天津时时官方网址 北京pk计划方法论坛 腾讯时时彩开奖结果查询 时时彩助手旧版