<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Уязвимость в репозитории NPM, позволяющая добавить сопровождающего без подтверждения</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/127383.html</link>
    <description>В репозитории пакетов NPM выявлена проблема с безопасностью, позволяющая владельцу пакета добавить в число сопровождающих любого пользователя, без получения от этого пользователя согласия и без информирования о совершённом действии. Проблема усугубляется тем, что после добавления стороннего пользователя в число сопровождающих, изначальный автор пакета мог удалить себя из списка сопровождающих и сторонний пользователь оставался единственным лицом, отвечающим за пакет...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57108&lt;br&gt;</description>

<item>
    <title>Уязвимость в репозитории NPM, позволяющая добавить сопровожд... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/127383.html#64</link>
    <pubDate>Thu, 05 May 2022 17:52:02 GMT</pubDate>
    <description>&amp;gt; Работа должна приносить удовольствие и хорошо оплачиваться, иначе зачем тратить своё время?&lt;br&gt;&lt;br&gt;Снова подъехали пони, пукающие бабочками.&lt;br&gt;Ок, допустим, все стали работать в удовольствие.&lt;br&gt;&lt;br&gt;Есть ли люди, которым в удовольствие вывозить твой мусор и чистить говнопроводы?&lt;br&gt;А ведь без этого малоприятного труда &quot;работающие в удовольствие&quot; захлебнутся в собственных отходах.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в репозитории NPM, позволяющая добавить сопровожд... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/127383.html#63</link>
    <pubDate>Sun, 01 May 2022 00:24:00 GMT</pubDate>
    <description>Это ложная дихотомия. Работа должна приносить удовольствие и хорошо оплачиваться, иначе зачем тратить своё время? И сделать это проще простого. Для этого достаточно не работать за зарплату. Никогда не думал, почему контракторы и консультанты получают в разы &amp;#8212; а порой и на порядки &amp;#8212; больше зарплатного быдла? Быдлу рассказывают, что им &amp;#8212; консультантам &amp;#8212; приходится самостоятельно платить свои налоги, оплачивать медстраховку и отпуск. И скромно умалчивают, сколько реально это всё стоит. Но я тебе расскажу по секрету. Налогов надо платить столько же, сколько и любому работнику, тут с этим строго. Разница лишь в том, что у зарплатного быдла их вычитает сразу из зарплаты добрый бухгалтер (тоже на зарплате), а я для этого нанимаю за стольник злого бухгалтера-контрактора, которого хлебом не корми, только дай налогооблагаемую базу урезать. Медстраховку мне, как и любому гражданину, предоставляет провинция. Тут, конечно, сразу видны минусы &amp;#8212; в неё не входят одна пара бесплатных очков, пять </description>
</item>

<item>
    <title>Уязвимость в репозитории NPM, позволяющая добавить сопровожд... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/127383.html#61</link>
    <pubDate>Sat, 30 Apr 2022 20:56:45 GMT</pubDate>
    <description>А ты, полагаю, со свечкой стоял? ;)&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в репозитории NPM, позволяющая добавить сопровожд... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/127383.html#59</link>
    <pubDate>Sat, 30 Apr 2022 20:54:09 GMT</pubDate>
    <description>Всё, что не нравится очередному шизу с опеннета &amp;#8212; не нужно и рабство, обязательно анальное почему-то. Выйди ты уже из шкафа, легче жить будет. &lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в репозитории NPM, позволяющая добавить сопровожд... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/127383.html#58</link>
    <pubDate>Sat, 30 Apr 2022 20:50:34 GMT</pubDate>
    <description>&amp;gt; Мир IT далеко не из одного вэба состоит&lt;br&gt;&lt;br&gt;Да, это так. Но ты упорно продолжаешь искать работу там, гже ангуляры с js. Поди пойми тебя, зачем ты в помойке копаешься в поисках пропитания. Мог бы, например, клауд настраивать калифорнийским стартапам. Никакого js, ангуляров и прочей ссанины. Для стартапа 200-300USD в час платить вообще не проблема, всё одно деньги не их, а инвесторов. Дольше 2-3 месяцев там делать нечего, настроил, научил и всё работает. Сама работа тоже не пыльная, большая часть кода написана, осталось только сложить из этого лего решение под их задачи. Получил бабки, попрощался, следующий окучил. После 3-4 таких стартапов у тебя кода будет на все случаи их примитивной жизни, сиди и копипасти одно и то же. Хочешь архитектурные паттерны обкатать &amp;#8212; пожалуйста. Хочешь экспериментировать на чужом коде за чужие деньги &amp;#8212; пожалуйста. Хочешь работать 2 часа в день и биллить за 8? На здоровье, никто проверить сколько ты реально работаешь не сможет, да и не будет. Пока ты на-гора выдаёшь хот</description>
</item>

<item>
    <title>Уязвимость в репозитории NPM, позволяющая добавить сопровожд... (Корец)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/127383.html#57</link>
    <pubDate>Sat, 30 Apr 2022 20:39:11 GMT</pubDate>
    <description>Сочувствую.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в репозитории NPM, позволяющая добавить сопровожд... (Ilya Indigo)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/127383.html#55</link>
    <pubDate>Sat, 30 Apr 2022 09:54:45 GMT</pubDate>
    <description>&amp;gt; Ну и сиди без работы, раз ты такой принципиальный. Казалось бы, к &lt;br&gt;&amp;gt; годам десяти даже самые тупые мальчики догоняю ют, что ссать против &lt;br&gt;&amp;gt; ветра &amp;#8212; тупая затея. Но нет, не перевелись ещё богатыри на &lt;br&gt;&amp;gt; руси&amp;#8230;&lt;br&gt;&lt;br&gt;Труднее найти != Не могу найти.&lt;br&gt;Мир IT далеко не из одного вэба состоит.&lt;br&gt;И если Вам понравилось анальное рабство и Вы даже получать от него удовольствие стали - то я поздравляю Вас - наслаждайтесь!&lt;br&gt;Но это не делает Вас умным и не означает что все должны выбирать Ваш путь!&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в репозитории NPM, позволяющая добавить сопровожд... (InuYasha)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/127383.html#54</link>
    <pubDate>Sat, 30 Apr 2022 08:58:43 GMT</pubDate>
    <description>Теперь можно подписать на рассылку GNOME )&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в репозитории NPM, позволяющая добавить сопровожд... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/127383.html#53</link>
    <pubDate>Sat, 30 Apr 2022 07:12:20 GMT</pubDate>
    <description>&amp;gt; недовольные студенты подписали нелюбимого преподавателя на журнал &quot;Свиноводство&quot;.&lt;br&gt;&lt;br&gt;Ну они и свиньи :)&lt;br&gt;</description>
</item>

</channel>
</rss>
