Деструктивный пакет everything напомнил об уязвимостях реестра npm
https://habr.com/ru/companies/globalsign/articles/804277/
https://habr.com/ru/companies/globalsign/articles/804277/
Хабр
Деструктивный пакет everything напомнил об уязвимостях реестра npm
Пакетный менеджер npm попал в неприятную историю, которая снова возродила споры о принципах работы реестра с микрозависимостями для JavaScript (и Node.js). Критики утверждают, что уровень зависимостей...