Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"В NPM 12.0 по умолчанию отключён запуск скриптов при установке пакетов"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"В NPM 12.0 по умолчанию отключён запуск скриптов при установке пакетов"  +/
Сообщение от opennews (??), 09-Июл-26, 21:34 
Опубликован выпуск пакетного менеджера NPM 12.0, входящего в поставку Node.js и применяемого для распространения модулей на языке JavaScript. Новая версия примечательна прекращением по умолчанию запуска скриптов во время установки пакетов. Предполагается, что изменение усложнит проведение атак через компрометацию зависимостей и замедлит распространение червей, активируемых из установочных скриптов...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=65878

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "В NPM 12.0 по умолчанию отключён запуск скриптов при установ..."  –7 +/
Сообщение от Аноним (1), 09-Июл-26, 21:34 
почему все так ненавидят жава скрипт? Ведь это просто язык программирования?
Ответить | Правка | Наверх | Cообщить модератору

3. "В NPM 12.0 по умолчанию отключён запуск скриптов при установ..."  +/
Сообщение от Аноним (3), 09-Июл-26, 21:50 
Потому что он лучше баша, перла и пистона вместе взятых. Подгорает с такого у некоторых.
Ответить | Правка | Наверх | Cообщить модератору

4. Скрыто модератором  +3 +/
Сообщение от kravich (ok), 09-Июл-26, 21:52 
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

8. "В NPM 12.0 по умолчанию отключён запуск скриптов при установ..."  +1 +/
Сообщение от Аноним (8), 09-Июл-26, 22:40 
Ненавидят не только язык, но и его носителей, которые пытаются заразить им всё ПО.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

5. "В NPM 12.0 по умолчанию отключён запуск скриптов при установ..."  –3 +/
Сообщение от q (ok), 09-Июл-26, 22:04 
Неужели кто-то догадался, что пакет = метаданные + статичные файлы? Если ваш пакетный менеджер гоняет скрипты при установке-удалении, то это фигня на палочке, а не пакетный менеджер. Если твой дистр не уместился в наипростейшую концепцию "пакет = метаданные + статичные файлы", то твой дистр -- галиматья. На данный момент, все дистры галиматья, кроме NixOS/Guix.
Ответить | Правка | Наверх | Cообщить модератору

9. "В NPM 12.0 по умолчанию отключён запуск скриптов при установ..."  +/
Сообщение от Аноним (9), 09-Июл-26, 22:44 
Скажи это твоим любимым деб пакетам
Ответить | Правка | Наверх | Cообщить модератору

11. "В NPM 12.0 по умолчанию отключён запуск скриптов при установ..."  +/
Сообщение от Аноним (11), 09-Июл-26, 22:54 
когда ставишь какой-нибудь ssh сервис, то ключи /etc/ssh/ssh_host_* должны поставляться как статичные файлы или генерироваться специальным скриптом, который просто идет отдельно от ssh?
Т.е. можно ли сделать любой пакетный менеджер нормальным, если вынести все скрипты в отдельный обязательный пакет и дергать их в зависимости от "метаданных"?
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

6. "В NPM 12.0 по умолчанию отключён запуск скриптов при установ..."  +/
Сообщение от Аноним (6), 09-Июл-26, 22:07 
не поможет
Ответить | Правка | Наверх | Cообщить модератору

7. "В NPM 12.0 по умолчанию отключён запуск скриптов при установ..."  +/
Сообщение от Ivan_83 (ok), 09-Июл-26, 22:31 
А вот в windows XP до этого додумались раньше лет на 20 :)
Ответить | Правка | Наверх | Cообщить модератору

10. "В NPM 12.0 по умолчанию отключён запуск скриптов при установ..."  +/
Сообщение от Аноним_83 (?), 09-Июл-26, 22:52 
Не прошло и 500 лет
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру