eslintのパッケージがpostinstall時にnpmへの認証トークンを盗み出すように改変されていた話。webpackにも影響。npmは全トークンを取り消し

ABAABA のブックマーク 2018/07/13 20:17

その他

このブックマークにはスターがありません。
最初のスターをつけてみよう!

Postmortem for Malicious Packages Published on July 12th, 2018 - ESLint - Pluggable JavaScript Linter

    Published 12 Jul, 2018 under Postmortems Postmortem for Malicious Packages Published on July 12th, 2018 Malicious versions of some ESLint packages were published (now unpublished) and we are sorry ...

    \ コメントが サクサク読める アプリです /

    • App Storeからダウンロード
    • Google Playで手に入れよう