В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

WebSec

115 membersпожаловаться на группу
2018 February 23

JD

John Doe in WebSec
Вообще, мне непонятны правовые отношения npm c нодой. У ноды понятно, она под крылом линукса, некоммерческая организация, товарные знаки юзаются с разрешения joyent. А npm это коммерческий проект, пусть и самого активного участника ноды тех лет. На каком основании она вообще рулит всей экосистемой и поставляется по дефолту.
источник
00:32пожаловаться#1

ТК

Таймураз Кайтмазов in WebSec
John Doe
yarn сейчас это зеркало npm. Если в npm какой-нить пакет свиснут, дескридитируют аккаунт, yarn это всё подтянет. Меня больше этот момент беспокоит.
Эм
Yarn- только менеджер
источник
00:32пожаловаться#2

JD

John Doe in WebSec
> Yarn- только менеджер
да, и у него свой реестр. так что это шило на мыло всё равно.
источник
00:33пожаловаться#3

ТК

Таймураз Кайтмазов in WebSec
John Doe
> Yarn- только менеджер
да, и у него свой реестр. так что это шило на мыло всё равно.
У него нет своего реестра
С чего взял?
источник
00:35пожаловаться#4

JD

John Doe in WebSec
> С чего взял?
загляни в yarn.lock и увидишь ссылки на ttps://registry.yarnpkg.com/
источник
00:39пожаловаться#5

ТК

Таймураз Кайтмазов in WebSec
John Doe
> С чего взял?
загляни в yarn.lock и увидишь ссылки на ttps://registry.yarnpkg.com/
Это прокси и только
источник
00:39пожаловаться#6

JD

John Doe in WebSec
год назад у меня падала установка avajs из-за того, что один из пакетов не встал. в yarn его действительно не оказалось, а в npm установился сразу. Скорее это кэширующий прокси / реп
источник
00:41пожаловаться#7

ТК

Таймураз Кайтмазов in WebSec
John Doe
год назад у меня падала установка avajs из-за того, что один из пакетов не встал. в yarn его действительно не оказалось, а в npm установился сразу. Скорее это кэширующий прокси / реп
https://github.com/yarnpkg/yarn/issues/889
Я даже поискал
Но учту сказанное)
GitHub
What is the role of 'registry.yarnpkg.com'? #889
What is the difference from registry.npmjs? Does it have some new Features? It would be nice if there is an open source version of a yarnpkg registry server. so some one can set itsown private yarn...
источник
00:47пожаловаться#8

VS

Vladimir Starkov in WebSec
John Doe
год назад у меня падала установка avajs из-за того, что один из пакетов не встал. в yarn его действительно не оказалось, а в npm установился сразу. Скорее это кэширующий прокси / реп
да
источник
01:05пожаловаться#9
2018 February 26

ҪҸ

Ҫѐҏӗѫӑ Ҹҋ 🤖 in WebSec
https://www.troyhunt.com/ive-just-added-2844-new-data-breaches-with-80m-records-to-have-i-been-pwned/
источник
13:38пожаловаться#10
2018 February 27

MB

Mike Busyrev in WebSec
https://github.com/dotboris/vuejs-serverside-template-xss
GitHub
dotboris/vuejs-serverside-template-xss
Demo of a Vue.js app that mixes both clientside templates and serverside templates leading to an XSS vulnerability - dotboris/vuejs-serverside-template-xss
источник
12:39пожаловаться#11
2018 March 02

S

Safort in WebSec
http://www.opennet.ru/opennews/art.shtml?num=48173
www.opennet.ru
Представлена атака SgxPectre, позволяющая обойти технологию защиты Intel SGX
Группа исследователей из университета штата Огайо разработала новый вариант атаки Spectre, позволяющий обойти средства изоляции кода и данных, предоставляемые технологией Intel SGX (Software Guard Extensions). Новый вид атаки получил название SgxPectre. Предложенный в обновлении микрокода Intel метод защиты на основе инструкции IBRS блокирует SgxPectre, но программная защита Retpoline, по мнению исследователей, не эффективна против атаки на SGX.
источник
09:37пожаловаться#12
2018 March 10

НС

Никита Сковорода in WebSec
https://twitter.com/Snowden/status/972110541408952320
Twitter
Edward Snowden
Huge: @Citizenlab catches ISPs invisibly redirecting download requests for popular programs, injecting them with government spyware. Unencrypted web traffic is now provably a critical, in-the-wild vulnerability. 20-30% of top internet sites affected. https://t.co/5RR8BlkicH
источник
19:07пожаловаться#13
2018 March 21

АГ

Андрей Гуртовой in WebSec
https://github.com/fual/nagibabel.js Будьте осторожны с установкой пакета нагибабель
GitHub
fual/nagibabel.js
nagibabel.js. Contribute to fual/nagibabel.js development by creating an account on GitHub.
источник
11:27пожаловаться#14

🦉⁣

🦉 ⁣ in WebSec
Андрей Гуртовой
https://github.com/fual/nagibabel.js Будьте осторожны с установкой пакета нагибабель
GitHub
fual/nagibabel.js
nagibabel.js. Contribute to fual/nagibabel.js development by creating an account on GitHub.
Круть
источник
11:30пожаловаться#15

JD

John Doe in WebSec
на кого это расчитано? На тех, кто ставит из npm всё без разбору? Такие есть?
источник
11:34пожаловаться#16

A

Aleserche in WebSec
А как проверять? Если оно в зависимости-завимости-зависимости
источник
11:41пожаловаться#17

DZ

Dmitry Zakharov in WebSec
Врядли есть
источник
11:41пожаловаться#18

DZ

Dmitry Zakharov in WebSec
А чел сам сделал?
источник
11:41пожаловаться#19

DZ

Dmitry Zakharov in WebSec
Или его взломали?
источник
11:41пожаловаться#20