• 招聘启事丨西部网诚聘新媒体编辑记者、实习编辑等人员 2019-05-24
  • “朱子故里”尤溪创新采用情景剧宣讲十九大精神受群众喜爱 2019-05-23
  • 哥大在读硕士马健瑞创业 为留学生做“专属保护”装备 2019-05-23
  • 聚焦全国网络安全和信息化工作会议 2019-05-20
  • 置业指南:盘点沙坪坝在售楼盘 2019-05-09
  • 农村的巨变是农业的巨变吗?变化概念, 2019-05-09
  • 英菲尼迪QX50正式上市 售价33.98万 2019-05-08
  • 但愿越南不是“颜色革命”!社会实践的事实一再证明,“社会主义”离开马列主义原则的改革开放,将是死路一条! 2019-05-08
  • Li Keqiang nimmt an Pressekonferenz nach Abschluss der ersten Tagung des 13. NVK teil 2019-05-07
  • 沪深两市每年应该有50家企业退市,才能走上慢牛行情。 2019-05-05
  • 郑州电商大讲堂昨开讲 共话电商精准扶贫 2019-05-05
  • “尊医重卫—我们一起行动”暨“寻找身边感人的医患故事”启动仪式 2019-05-05
  • 产品下载 春城壹网 七彩云南 一网天下 2019-05-02
  • [鄙视]把祖宗十八代都抹除了的不孝子孙才是吃狗粮长大滴! 2019-05-02
  • 世界最大纸飞机亮相美国 长达19.5米气势十足 2019-04-30
  • 内容字号:默认大号超大号

    段落设置:取消段首缩进段首缩进

    字体设置:切换到微软雅黑切换到宋体

    广东11选5合买正规平台
    业界资讯软件之家
    Win10之家WP之家
    iPhone之家iPad之家
    安卓之家数码之家
    评测中心智能设备
    精准搜索请尝试:精确搜索

    广东11选5开奖信息:月下载量千万的npm包被黑客篡改,Vue开发者面临攻击

    2018-11-27 14:37:20来源:IT之家作者:骑士责编:骑士评论:

    广东11选5合买正规平台 www.kr4c.com IT之家11月27日消息 event-stream包是一个流行的npm库,每周下载量在200万次以上,但现在发现包含恶意代码,到目前为止已经有大约800万次的下载量,持续时间为2.5个月。npm安全性问题爆发了。

    npm 是 JavaScript 世界的包管理工具,并且是 Node.js 平台的默认包管理工具。通过 npm 可以安装、共享、分发代码,管理项目依赖关系。

    据开发者justjavac发布的消息,event-stream 事件已经在圈内刷屏。

    event-stream被很多的前端流行框架和库使用,每月有几千万下载量。Vue的官方脚手架 vue-cli 中使用了该依赖,React 则躲过了此次影响。

    flatmap-stream 中的恶意代码会扫描用户的 nodemodules 目录,因为所有从 npm 下载的??槎蓟岱旁诖四柯?。如果发现在 nodemodules 存在特定的???,则将恶意代码注入进去,从而盗取用户的数字货币。

    如果想查看自己的项目是否受到影响,可以运行:

    $ npm ls event-stream flatmap-stream
    ...
    [email protected]
    ...

    如果在输出里面包含了 flatmap-stream 则说明你也可能被攻击。

    如果使用 yarn 则可以运行:

    $ yarn why flatmap - stream

    相关文章

    关键词:npm,代码

    IT之家,软媒旗下科技门户网站 - 爱科技,爱这里。

    Copyright (C)广东11选5合买正规平台, All Rights Reserved.

    软媒公司版权所有

  • 招聘启事丨西部网诚聘新媒体编辑记者、实习编辑等人员 2019-05-24
  • “朱子故里”尤溪创新采用情景剧宣讲十九大精神受群众喜爱 2019-05-23
  • 哥大在读硕士马健瑞创业 为留学生做“专属保护”装备 2019-05-23
  • 聚焦全国网络安全和信息化工作会议 2019-05-20
  • 置业指南:盘点沙坪坝在售楼盘 2019-05-09
  • 农村的巨变是农业的巨变吗?变化概念, 2019-05-09
  • 英菲尼迪QX50正式上市 售价33.98万 2019-05-08
  • 但愿越南不是“颜色革命”!社会实践的事实一再证明,“社会主义”离开马列主义原则的改革开放,将是死路一条! 2019-05-08
  • Li Keqiang nimmt an Pressekonferenz nach Abschluss der ersten Tagung des 13. NVK teil 2019-05-07
  • 沪深两市每年应该有50家企业退市,才能走上慢牛行情。 2019-05-05
  • 郑州电商大讲堂昨开讲 共话电商精准扶贫 2019-05-05
  • “尊医重卫—我们一起行动”暨“寻找身边感人的医患故事”启动仪式 2019-05-05
  • 产品下载 春城壹网 七彩云南 一网天下 2019-05-02
  • [鄙视]把祖宗十八代都抹除了的不孝子孙才是吃狗粮长大滴! 2019-05-02
  • 世界最大纸飞机亮相美国 长达19.5米气势十足 2019-04-30
  • 北京28彩票玩法 上海时时乐幵奖结 美高梅娱乐城 北京赛车开奖视频软件 足球14场胜负彩投注 华东15选5走势图 pk10冠军7码预测 双色球图表走势图大全 北京pk10是正规彩票吗 4场进球推荐 21点规则 篮球让分胜负怎么玩 大乐透走势图前5000期 双色球基本走势图大赢家 pk10对刷不亏水 三分彩是真的假的