Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"NPM-пакет Stylus был по ошибке заблокирован из-за подозрений в наличии вредоносного кода"	+/–
Сообщение от opennews (?), 27-Июл-25, 10:27
Администраторы репозитория NPM по ошибке заблокировали пакет Stylus, распознав в нём несуществующее вредоносное ПО. Через 12 часов после отправки жалобы в NPM проблема была отмечена как не соответствующая действительности, объявление о наличии вредоносного ПО было отозвано, а пакет восстановлен в репозитории... Подробнее: https://www.opennet.me/opennews/art.shtml?num=63635
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	–9 +/–
Сообщение от нейм (?), 27-Июл-25, 10:27
js опять оказался дырявым атомарность пакетов решена реновейт ботами, чьи МРы вслепую аппрувятся (а может и вообще сразу в мастер едут) Более днищенской вариации среды для разработки ПО надо постараться найти
Ответить | Правка | Наверх | Cообщить модератору

	2. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+8 +/–
	Сообщение от Аноним (2), 27-Июл-25, 11:36
	Ява? Го? Раст? Питон? Оно всё одинаково днищeнcкoe, потому что вместо инженеров командуют yгaшенные индycы и coeвые кyкoлды.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	–2 +/–
	Сообщение от Аноним324 (ok), 27-Июл-25, 12:47
	> что вместо инженеров командуют yгaшенные индycы и coeвые кyкoлды Ты то инженер? Или кто? Кто эти воображаемые инженеры в айти? Их тут никогда не существовало.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	–1 +/–
	Сообщение от Tron is Whistling (?), 27-Июл-25, 23:55
	Я не воображаемый, а вполне реальный. Сейчас очень часто вместо инженеров встречаются "архитекторы", которые в реализации ни ухом ни рылом, но в целом большинство реальных архитекторов - именно инженеры.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+/–
	Сообщение от Tron is Whistling (?), 27-Июл-25, 23:58
	В чём отличие? В том, что инженер, который архитектор, может и продукт/проект нарисовать, и в одно рыло весь проект снизу доверху запилить самостоятельно - только займёт это достаточно много времени, поэтому конечно один в поле всё равно не воин.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	11. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	–4 +/–
	Сообщение от Аноним324 (ok), 27-Июл-25, 12:47
	> что вместо инженеров командуют yгaшенные индycы и coeвые кyкoлды Ты то инженер? Или кто? Кто эти воображаемые инженеры в айти? Их тут никогда не существовало.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	13. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+/–
	Сообщение от Аноним (13), 27-Июл-25, 13:31
	А на чём тогда? Если не на раст.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	17. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	–1 +/–
	Сообщение от Аноним (17), 27-Июл-25, 13:58
	один раз - не питонраст
	Ответить | Правка | Наверх | Cообщить модератору

	29. Скрыто модератором	+3 +/–
	Сообщение от Аноним (13), 27-Июл-25, 16:34
	Что-то вы подозрительный, на всякий случай на вас донос напишем.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+1 +/–
	Сообщение от Аноним (18), 27-Июл-25, 13:59
	> стыдно цитировать! Махровый шовинизм в оскорбительной форме на данном сайте! Прошу удалить!
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	32. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+1 +/–
	Сообщение от Аноним (13), 27-Июл-25, 19:21
	Нет, не коем случаи! Как же свобода слова?!
	Ответить | Правка | Наверх | Cообщить модератору

	37. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+/–
	Сообщение от scriptkiddis (?), 27-Июл-25, 21:57
	Тут ее нет
	Ответить | Правка | Наверх | Cообщить модератору

	42. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+/–
	Сообщение от Аноним (13), 28-Июл-25, 07:30
	Но свобода слова в Конституции РФ гарантирована статьёй 29.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+/–
	Сообщение от Weders (ok), 28-Июл-25, 09:23
	Тут opennet, а не anekdotov.net
	Ответить | Правка | Наверх | Cообщить модератору

	22. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+1 +/–
	Сообщение от Аноним (18), 27-Июл-25, 14:27
	Потом вЫ же распространите ссылку на это оскорбление на русскоязычном сайте? Грубо работаете, провокатор! PS: Почему то модерация оперативно отреагировала на мое предположение в другом вопросе, а здесь рискует стать пособницей провокации ))
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	36. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+/–
	Сообщение от Анон1110м (?), 27-Июл-25, 21:11
	Программисты не инженеры.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	43. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+/–
	Сообщение от Аноним (43), 28-Июл-25, 08:48
	Я почти согласен. Из приведенного списка только Раст выделяется, хотя эти его крейты это огромный промах и по сути вектор атаки. Почему про безопасную работу с памятью задумались, а на метод поставки библиотек вдруг забили? Просто язык проектирова инженер, а все остальное делали те самые менеджеры неопределенного пола.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	9. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+/–
	Сообщение от Аноним324 (ok), 27-Июл-25, 12:46
	> Более днищенской вариации среды для разработки ПО надо постараться найти Тем времене Си со своими косяками просто существует веками, а он говорит что более днищенской среды не найти.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	35. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+/–
	Сообщение от ИмяХ (ok), 27-Июл-25, 21:09
	Дырявое тут только законодательство, которое не запретило преступнику пользоваться компьютерами.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	44. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+/–
	Сообщение от Аноним (43), 28-Июл-25, 08:53
	Си автономен, и довольно прост, и очень многие "косяки" фиксятся, а при должном знании и вовсе могут быть избежаны. Раст же инфраструктурно завязан на онлайн, это его ахиллесова пята.
	Ответить | Правка | Наверх | Cообщить модератору

3. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+8 +/–
Сообщение от Аноним (3), 27-Июл-25, 11:54
> Мотивы действий разработчика "panya" не ясны, предполагается, что он мог проводить исследования, связанные с безопасностью. "мотивы ограбления не ясны. предположительно, грабитель проводил исследования, связанные с деньгами."
Ответить | Правка | Наверх | Cообщить модератору

	19. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+1 +/–
	Сообщение от Аноним (18), 27-Июл-25, 14:05
	1. Об исследованиях надо предупреждать 2. Учетку могли угнать и автор её давно забросил 3. блокировать другой проект. к которому он причастен, с учётом контроля Других участников, и без аудита этого пакета, который блокируют автоматически - не логично. Или авторы систему советов и администрация не верит миллиону глаз, в любви к которым признается в каждом письме?
	Ответить | Правка | Наверх | Cообщить модератору

4. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	–1 +/–
Сообщение от 1 (??), 27-Июл-25, 12:03
Товарищи аминистраторы репозитория NPM, произошла чудовищная ошибка!
Ответить | Правка | Наверх | Cообщить модератору

	45. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+/–
	Сообщение от Аноним (45), 28-Июл-25, 09:23
	> Товарищи аминистраторы репозитория NPM, произошла чудовищная ошибка! Сопровождающий зарегистрировался на почтовом домене inbox.ru?
	Ответить | Правка | Наверх | Cообщить модератору

5. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+/–
Сообщение от Аноним (5), 27-Июл-25, 12:17
Как от этого спасаться? package-lock.json?
Ответить | Правка | Наверх | Cообщить модератору

	8. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+/–
	Сообщение от 1 (??), 27-Июл-25, 12:34
	Если у вас что-то важное, то поднимите свое зеркало пакетов, которые используются в вашем проекте. На зеркале включите сканеры безопасности. Создайте регламенты обновления, следите за изменениями и контролируйте каждую модификацию в package-lock.json. Это будет дорого. Поэтому если ни чего важного нет, то просто расслабьтесь.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+/–
	Сообщение от morphe (?), 27-Июл-25, 17:28
	Deno позволяет точечно регулировать права Разрешить дёргать лишь определённые команды/пускать только в определённые директории на диске/подключаться к заданному списку доменных имён
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	40. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+/–
	Сообщение от Аноним (40), 28-Июл-25, 03:54
	А еще что?
	Ответить | Правка | Наверх | Cообщить модератору

	41. Скрыто модератором	+/–
	Сообщение от Аноним (41), 28-Июл-25, 07:07
	Это на уровне юзерленда ограничения, которые очень легко обойти. Настоящая изоляция -- это либо линукс-неймспейсы, либо виртуалка.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

7. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+2 +/–
Сообщение от Аноним (7), 27-Июл-25, 12:26
Удивительное королевство. Не вредоносные банить, вредоносные не банить.
Ответить | Правка | Наверх | Cообщить модератору

12. Скрыто модератором	+1 +/–
Сообщение от Аноним (-), 27-Июл-25, 13:20
Мы словили эту проблему через зависимости nx. Добавили оверайд в package.json на гитхаб. Держу в курсе.
Ответить | Правка | Наверх | Cообщить модератору

15. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+/–
Сообщение от Аноним (17), 27-Июл-25, 13:56
> привело к массовыми сбоям в сборочных системах тренировка прошла успешно
Ответить | Правка | Наверх | Cообщить модератору

	20. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+/–
	Сообщение от Аноним (18), 27-Июл-25, 14:09
	Апокалипсис продемонстрирован. ))
	Ответить | Правка | Наверх | Cообщить модератору

	21. Скрыто модератором	+1 +/–
	Сообщение от Аноним (18), 27-Июл-25, 14:18
	Может это сопровождающие солидарно демонстрируют свою власть в ответ на скрип с 10$ им за сопровождение в соответствие с инициативой Maintenance Fee? ))
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

16. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	–1 +/–
Сообщение от Аноним (16), 27-Июл-25, 13:56
Похоже надо бежать с СПО...
Ответить | Правка | Наверх | Cообщить модератору

	23. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+/–
	Сообщение от Аноним (23), 27-Июл-25, 15:08
	С js'а
	Ответить | Правка | Наверх | Cообщить модератору

26. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+/–
Сообщение от Tron is Whistling (?), 27-Июл-25, 16:09
После NPM в новости или как там его ещё этого, у питона, сразу понятно, что произошла какая-то феерическая фигня. Судьба у этих репозитариев такая.
Ответить | Правка | Наверх | Cообщить модератору

	28. Скрыто модератором	–1 +/–
	Сообщение от Аноним (28), 27-Июл-25, 16:20
	Надо переходить на платные репозитории от надёжного производителя софта. Никакой частник никогда не должен вносить никакого вклада в экосистему.
	Ответить | Правка | Наверх | Cообщить модератору

27. Скрыто модератором	+/–
Сообщение от Аноним (28), 27-Июл-25, 16:18
Почему я ору?
Ответить | Правка | Наверх | Cообщить модератору

31. Скрыто модератором	+2 +/–
Сообщение от Аноним (31), 27-Июл-25, 17:57
Durilka? Как это может быть вредоносным пакетом?
Ответить | Правка | Наверх | Cообщить модератору

33. "NPM-пакет Stylus был по ошибке заблокирован из-за подозрений..."	+1 +/–
Сообщение от Саркофандр (?), 27-Июл-25, 19:35
Ну уж лучше так, чем если бы там на самом деле вредонос был и его бы не сразу удалили.
Ответить | Правка | Наверх | Cообщить модератору

34. Скрыто модератором	–2 +/–
Сообщение от Аноним (13), 27-Июл-25, 20:12
Какой-то васянство... Никто не будет качать себе с репозиториев, поэтому что там сомнительные личности выкладывает сомнительный софт. А собирать это уже красноглазие и пердолинг с консолью в обнимку с бубеном. Вот по этому и 4 процента дисктопа у Линукс.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема