arhīvsls -la
# piegādes ķēde
$ ls | wc -l → 22 raksti
Drošība
npm v12 pēc noklusējuma bloķē instalācijas skriptus — un tas maina, kā uzstādāt pakotnes
8. jūlijā iznākušais npm v12 vairs automātiski nepalaiž pakotņu instalācijas skriptus, neielādē git un attālas atkarības. Aiz šī lēmuma stāv gads, kurā viena kampaņa divās stundās inficēja 57 pakotnes.
Drošība
Piegādes ķēdes uzbrukumi: atvērtā koda uzticības krīze
Shai-Hulud tārps inficēja gandrīz 800 npm pakotņu, un xz mācības joprojām sāp. Kā strādā piegādes ķēdes uzbrukumi un ko izstrādātājam darīt jau šodien.