F
FRONT | Фронтенд | JavaScript | CSS | corner-shape | Chrome 158 | Safari 27.2 | HTML-in-Canvas | TanStack Start | Node.js 26.9 | React 19.3 | text-decoration-inset | anchor positioning | Astro
IT и технологии · 11 сентября 2026 г.
Shai-Hulud вернулся. Aikido нашёл четыре npm-пакета с тем же SHA-256, что и у майской а...
Shai-Hulud вернулся. Aikido нашёл четыре npm-пакета с тем же SHA-256, что и у майской атаки на @AntV. GitHub пометил ещё 59 пакетов без безопасной версии — среди них @pilllesss/yorn, 17 тысяч скачиваний за неделю. Обновиться некуда, чистой версии нет. Защита: npm 12 по умолчанию не запускает install-скрипты зависимостей. В .npmrc поставьте ignore-scripts=true и прогоните npm ls по именам из обоих списков.
21 просмотров