N
Size: a a a
2021 October 23
UT
Хорошо однако, что я что-то в ней правил и поэтому не юзал оригинал
UT
Это кажется так, там нюансов много сходу не сделаешь. Но можно просто читать код того, что ставишь
N
Каждый браузер херачит по своему user agent, вы чтобы написать свой который будет стабильно работать должны как минимум немного researcha сделать и потом написать его
N
зачем если всю информацию уже до вас собрали
Y
У вас на серверах с Linux стоят антивирусы?
N
clamav конечно же
A
это одно из требований безопасников плюс всякие экраны фильтруют трафик быстро всплывает
UT
Только я не понял, что значит взломали?
A
получи доступ к ключам где валяется npm модифицировали обновили
N
серьзено?) O_O
A
а каким образом они еще могли ? я всмысле npm-пакет поправочка
UT
Про изменили это понятно. Не понятно как автор слил доступ )
A
взломали комп скорей всего что бы ssh ключ перехватить
UT
Да может сам сам автор слил депозит на фьючерсах и с горя вшил Майнер всем на зло ))
A
ну такое ему сейчас не хило так прелетит за такое права на репо могут забрать
UT
Вообще хорошо, что майнер. Относительно безобидный выбор
N
wannacry можно было бы
MI
У неё 1216 dependants, то-есть библиотек которые от нее зависят - вот откуда 8 млн
DH
Ну нормас 1216 пакетов в топку =)