<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: В NPM-пакете node-ipc выявлено вредоносное изменение, удаляющее файлы на системах в России и Белоруссии</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/127035.html</link>
    <description>В NPM-пакете node-ipc  выявлено вредоносное изменение (CVE-2022-23812), с вероятностью 25&#037; заменяющее на символ &quot;&amp;#10084;&amp;#65039;&quot; содержимое всех файлов, к которым имеется доступ на запись. Вредоносный код активируется только при запуске на системах с IP-дресами из России или Белоруссии. Пакет node-ipc насчитыет около миллиона загрузок в неделю и используется в качестве зависимости у 354 пакетов, включая vue-cli. Все проекты, которые имеют в зависимостях node-ipc, также подвержены проблеме...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56870&lt;br&gt;</description>

<item>
    <title>В NPM-пакете node-ipc выявлено вредоносное изменение, удаляю... (freehck)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/127035.html#176</link>
    <pubDate>Sat, 26 Mar 2022 16:24:13 GMT</pubDate>
    <description>&amp;gt; В корпорации ему вряд ли разрешат такое, еще и засудят, а тут - пожалуйста.&lt;br&gt;&lt;br&gt;Ты думаешь? =/&lt;br&gt;&lt;br&gt;Бац: https://www.electronic.us/blog/war-in-ukraine/&lt;br&gt;&lt;br&gt;Если ты из России, малварь тебе в рожу. Не деструктивно, но Elmedia Player просто перестал работать, даже в платной версии. Вместо этого запускает проукраинские агитационные видео.&lt;br&gt;&lt;br&gt;Бац: https://www.reuters.com/technology/apple-closes-russian-mir-card-loophole-apple-pay-says-sberbank-2022-03-25/&lt;br&gt;&lt;br&gt;И Apple Pay в РФ теперь не работает даже с платёжной системой МИР. А с учётом того, что на iPhone хрен поставишь стороннее платёжное приложение для бесконтактной оплаты -- модуль NFC в их телефона для РФ считай бесполезен. Наглядная демонстрация, чем плох вендор-лок.&lt;br&gt;&lt;br&gt;Короче, корпорации не позволят самодеятельность, но тоже могут немало вреда нанести.&lt;br&gt;&lt;br&gt;&lt;br&gt;PS: Ну и к слову, мне чертовски интересно, как там Эльбрусы жить сейчас будут. Глобализация глобализацией, однако РФ сама может производить процессоры только по технологии 90нм, а чтобы меньше -- это уже нужн</description>
</item>

<item>
    <title>В NPM-пакет node-ipc внесено вредоносное изменение, удаляюще... (Михрютка)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/127035.html#175</link>
    <pubDate>Sun, 20 Mar 2022 15:48:59 GMT</pubDate>
    <description>почему я не верю словам людей, которые врали и раньше? отличный вопрос.&lt;br&gt;&lt;br&gt;этот кекс уже врал на гитхабе, когда его за руку поймали. после этого я не верю ни одному его слову.&lt;br&gt;&lt;br&gt;правильный вопрос должен быть - почему _ты_ думаешь, что этот брехун вдруг начал говорить правду?&lt;br&gt;</description>
</item>

<item>
    <title>В NPM-пакет node-ipc внесено вредоносное изменение, удаляюще... (Олег C)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/127035.html#174</link>
    <pubDate>Sun, 20 Mar 2022 12:07:02 GMT</pubDate>
    <description>&amp;gt; нет, это означает &quot;соврать копирайтеру, настрочившему заметку в itpro&quot; &lt;br&gt;&lt;br&gt;Почему ты думаешь, что это вранье?&lt;br&gt;</description>
</item>

<item>
    <title>В NPM-пакет node-ipc внесено вредоносное изменение, удаляюще... (MelkorBSD)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/127035.html#173</link>
    <pubDate>Sun, 20 Mar 2022 08:23:14 GMT</pubDate>
    <description>...&lt;br&gt;- Дедушка, а ты на войне убивал людей&lt;br&gt;- Нет, фашистов убивал&lt;br&gt;...&lt;br&gt;</description>
</item>

<item>
    <title>В NPM-пакет node-ipc внесено вредоносное изменение, удаляюще... (camojiet)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/127035.html#172</link>
    <pubDate>Sun, 20 Mar 2022 06:19:08 GMT</pubDate>
    <description>Футболку бы со Столлманом или Ассанжем в стиле Че Гевары.&lt;br&gt;Считаю, что государство обязано проверять исходники и обеспечить себе репы. Та же астра линукс. Я бы и пользовался, внедрял, учил и учился. Сейчас надо переучиваться заменять rdp на spice vdi на базе проксмокса. А проксмокс - австрийский, и чего ждать от цивилизованных европейцев, бог их знает.&lt;br&gt;А у астры есть какой-то аналог проксмокса. Хочется пощупать, но останавливает платность. И время бы нашёл и деньги на обучение и даже время, но покупать - никогда. Голый дебиан - и креститься перед обновлением.&lt;br&gt;Против государства сейчас системно координируются атаки, в том числе в направлении создания геморроя не только гос органам. Я, как рядовой админ, готов обороняться, но без помощи государства сопротивление не будет носить системный характер и будет проигрывать оппонентам.&lt;br&gt;Государство должно обеспечить стандартами, материалами. Нас нельзя взять с помощью автомата, а вот атаками - вполне. Если кто-то считает что в у нас много квалифицированных админов, т</description>
</item>

<item>
    <title>В NPM-пакете node-ipc выявлено вредоносное изменение, удаляю... (_kusb)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/127035.html#171</link>
    <pubDate>Sun, 20 Mar 2022 05:36:23 GMT</pubDate>
    <description>Обычные энтузиасты/люди могут быть политизированными. Начиная с какого-то уровня политических злодейств быть неполитизированным - аморально. Если политика убивает людей, то чтобы быть вне политики нужно пропускать мимо глаз убийства людей?&lt;br&gt;</description>
</item>

<item>
    <title>В NPM-пакет node-ipc внесено вредоносное изменение, удаляюще... (Михрютка)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/127035.html#170</link>
    <pubDate>Sat, 19 Mar 2022 20:46:50 GMT</pubDate>
    <description>&amp;gt;&amp;gt; наоборот, это значит &quot;памажити миням задоксили и пимшут гадости в моем римпозитории &lt;br&gt;&amp;gt;&amp;gt; на гимпхаби&quot; &lt;br&gt;&amp;gt; To swat означает найти реальный адрес жертвы и вызвать по этому адресу &lt;br&gt;&amp;gt; полицию под видом жалобы на происшествие.&lt;br&gt;&lt;br&gt;нет, это означает &quot;соврать копирайтеру, настрочившему заметку в itpro&quot;&lt;br&gt;</description>
</item>

<item>
    <title>В NPM-пакет node-ipc внесено вредоносное изменение, удаляюще... (manster)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/127035.html#169</link>
    <pubDate>Sat, 19 Mar 2022 20:35:37 GMT</pubDate>
    <description>+ это форки пакетов которые используете?&lt;br&gt;+ а как же зависимости?&lt;br&gt;</description>
</item>

<item>
    <title>В NPM-пакет node-ipc внесено вредоносное изменение, удаляюще... (Сейд)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/127035.html#168</link>
    <pubDate>Sat, 19 Mar 2022 19:41:46 GMT</pubDate>
    <description>Архивов предостаточно. Кстати, это фейк. Хранение архива преступлений на системах с IP-адресами из Беларуси невозможно. Тут судят людей даже за бело-красно-белую коробку от телевизора.&lt;br&gt;</description>
</item>

</channel>
</rss>
