Slo-Tech - Razvijalec priljubljenega npm paketa node-ipc, ki tedensko beleži več kot milijon prenosov in ga uporabljajo številne knjižnice, denimo Vue.js CLI, je namenoma izdal pokvarjeno in zlonamerno verzijo paketa. Verziji 10.1.1 in 10.1.2 sta imeli vgrajeno funkcionalnost, ki je uporabnikom z naslovom IP z območja Rusije ali Belorusije pobrisala podatke z diska. Po besedah razvijalca je šlo za način mirnega protesta proti vojni, odprtokodna skupnost pa potezo obsoja.
Incident se je zgodil pred dvema tednoma, ko je izšla nova verzija node-ipc. Ta je preverila, ali je računalnik v Belorusiji ali Rusiji in v tem primeru zagnala zlonamerno kodo. Da bi funkcionalnost prikril, je razvijalec Brandon Nozaki Miller del kode zapisal v formatu base-64. Uporabniki Vue.js so brisanje datotek opazili ta teden.
Takšno ravnanje je nedopustno, hkrati pa kaže na globlji problem. Odvisne knjižnice, kot je paketek node-ipc, se pojavljajo v številnih programskih kodah. Na ta način je programiranje res lažje in preglednejše, a to odpira vrata za tovrstne napade (supply-chain attack), ko se ranljivosti širijo po verigi.
Nozaki Miller je že 8. marca objavil npm paket peacenotwar, ki pa ga ni prenesel praktično nihče. Ko pa je 15. novembra v node-ipc dodal peacenotwar kot odvisno knjižnico (dependency), je stekel peklenski načrt. To sicer ni edini tovrstni protest, zato so strokovnjaki že začeli sestavljati sezname kode, ki kakorkoli izpostavljajo vojno v Ukrajini. Prizadetih je več kot 20 paketov.
Hrabri mišek (od 2015 nova serija!) -> http://tinyurl.com/na7r54l
18. november 2011 - Umrl je Mark Hall, "oče" Hrabrega miška
RTVSLO: http://tinyurl.com/74r9n7j
Teli justice warriorji so katastrofa brez primere. Sami fašistični hitlerji na vzponu, kjer čim se rodiš napačne države (Rusija, Belorusija), že moraš biti kaznovan, ne da bi se sploh zavedal svojega obstoja (nedonošenček). Isto delajo koz z Judi med 2 sv. vojno. Pa seveda dvoličneži, ko pa je ZDA napadla druge države, pa so lepo tiho.
Mi pa nimamo freelancerjev v Rusiji in Belorusiji, ane? Tole je šlo cezt vse meje zdravega okusa. Pandorina skrinjica je odprta: še odprti kodi ne gre več zaupati.
Mi pa nimamo freelancerjev v Rusiji in Belorusiji, ane? Tole je šlo cezt vse meje zdravega okusa. Pandorina skrinjica je odprta: še odprti kodi ne gre več zaupati.
Saj nobeni kodi ne morš zaupati. En bedn node app ti dol povleče gazillion trillion drugih knjižnic. Kako boš vsemu temu zaupal?
Zaupanje v odprto kodo pls. Večina ljudi samo hoče nekaj zastonj, odprto ali zaprto. Če ne bi bila koda odprta sploh vedel ne bi za ta ekploit, npr. če bi Microsoft dal tak updejt ven za Windows.
Mu pa ob vseh fotkah zmrcvarjenih otrok, ki prihajajo iz Ukrajine, težko zamerim. Se ti od občutkov nemoči hitro strga in nekateri skušajo "ukrepat" na take načine.
Mu pa ob vseh fotkah zmrcvarjenih otrok, ki prihajajo iz Ukrajine, težko zamerim. Se ti od občutkov nemoči hitro strga in nekateri skušajo "ukrepat" na take načine.
Na nacine ki kriticno unicijo zaupanje?
Kar je storil na lastno pest je hudo nespametno tako za odprtokodni svet kot za njegovo kariero.
Mu pa ob vseh fotkah zmrcvarjenih otrok, ki prihajajo iz Ukrajine, težko zamerim. Se ti od občutkov nemoči hitro strga in nekateri skušajo "ukrepat" na take načine.
In kako veš, da so fotografije iz Ukrajine? Potem bi moral državljanom ZDA pobrisati diske že vsaj petkrat.
Mu pa ob vseh fotkah zmrcvarjenih otrok, ki prihajajo iz Ukrajine, težko zamerim. Se ti od občutkov nemoči hitro strga in nekateri skušajo "ukrepat" na take načine.
Se ne spomnim, da bi Neil Armstronga banali zaradi invazije na Irak.
Čisti kretenizem, dvoličnost in nedoraslost, kar je šel delati. Če ga vest peče in mu krvavi srce, bi lahko oblekel uniformo in šel na fronto, a na to ni pomisli, ali pa nima jajc in se skriva za tipkovnico?
Ko ne gre več, ko se ustavi, RESET Vas spet v ritem spravi.
Mu pa ob vseh fotkah zmrcvarjenih otrok, ki prihajajo iz Ukrajine, težko zamerim. Se ti od občutkov nemoči hitro strga in nekateri skušajo "ukrepat" na take načine.
Fotke zmrcvarjenih otrok prihajajo z vseh bojišč po svetu in konkurenca je kar huda. Če bi se od takih slik vsakemu zaradi občutkov nemoči strgalo, bi od sveta bolj malo ostalo. Zaradi takega masovnega napada na informacijske sisteme kriminalci fašejo po 20 in več let zapora. Upam, da ga tudi ta samooklicani šerif faše v enaki meri.
Sicer pa koda je odprta, vsaj naj jo sam pregleda pred uporabo. Če jo ne, je pač sam kriv.
Ja ? Povej mi katera orodja za zaznavo škodoželjne kode uporabljaš za pregled vseh 3 mio vrstic kode, ki jih uporablja tvoja aplikacija ?
Verjetno naslednja : SuperEgo v1.6 TrollWorks v2.5 TiSiNeumen 0.8beta
Sicer je pred leti bila sorodna novica : avtor je v aplikacijo vključil zlobno kodo, ki se je aktivirala če je aplikacija menila da uporabnik nima pravilne licence za to aplikacijo
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Odkar je ameriški Linux foundation prevzel nadzor nad Linuxom ne zaupam ničemur več.
Sicer tvoj komentar nima veliko veze, razen da je Linux jedro odprto-kodni projekt. Vseeno me zanima kaj točno misliš z "prevzel nadzor nad Linuxom"? Lahko mi odgovoriš na ZS.
Mirno gledamo, kako naš svet propada,
saj za časa našega življenja ne bo popolnoma propadel.
Tip si je dobesedno narisal online tarčo na hrbet. 155M Ru/By ter njihovih prijateljev & simpatizerjev po svetu bo poskrbelo, da bo wannabe sjw pravičnik dobil svojo dozo karme nazaj.
A bi bilo potem OK it v Moskvo in ponoči luknjat avtomobilske gume? Kot oblika mirnega protesta. Pa hodit po blokih in folku pred vrati pustit kupček dreka? Odlično. Putin bo videl kaj delajo njegovemu ljudstvu in bo nemudoma ukazal umik. Fak ej, dejte si uno ukrajinsko zastavo za profilno sliko, obeste jo z balkona, pa na avto jo dejte, nedolžnim ljudem pa dejte mir tudi Rusom. Ampak ne, mali hitlerček je začutil da ima moč in se je hahljal ob svojem peklenskem načrtu... strelov v kolena popolnoma naključnih ljudi na ozemlju Rusije. Če se komu to ne zdi 100%, ne samo 99%, točno 100% nesprejemljivo, je bolan.
It is better to be hated for what you are than to be loved for something you are not.
Mu pa ob vseh fotkah zmrcvarjenih otrok, ki prihajajo iz Ukrajine, težko zamerim. Se ti od občutkov nemoči hitro strga in nekateri skušajo "ukrepat" na take načine.
Na nacine ki kriticno unicijo zaupanje?
Kar je storil na lastno pest je hudo nespametno tako za odprtokodni svet kot za njegovo kariero.
Da ne bo nesporazuma - nisem ga opravičeval. Upam, da ga eventuelno zašijejo. Se mi pa zdi logično, da v takšnih razmerah vidimo takšne dogodke.
Zaupanje v odprto kodo pls. Večina ljudi samo hoče nekaj zastonj, odprto ali zaprto. Če ne bi bila koda odprta sploh vedel ne bi za ta ekploit, npr. če bi Microsoft dal tak updejt ven za Windows.
Odprta koda v smislu, da si sposodiš nekaj od skupnosti in nekaj vrneš skupnosti. In, da to narediš ljudem, ki dajejo v skupnost, je en velik fuck you.
Mu pa ob vseh fotkah zmrcvarjenih otrok, ki prihajajo iz Ukrajine, težko zamerim. Se ti od občutkov nemoči hitro strga in nekateri skušajo "ukrepat" na take načine.
Na nacine ki kriticno unicijo zaupanje?
Kar je storil na lastno pest je hudo nespametno tako za odprtokodni svet kot za njegovo kariero.
Da ne bo nesporazuma - nisem ga opravičeval. Upam, da ga eventuelno zašijejo. Se mi pa zdi logično, da v takšnih razmerah vidimo takšne dogodke.
Ali je v Sloveniji dovoljeno, ce ti kdo brska po racunalniku brez dovoljenja?
Če bi bilo vse "po pravilih", bi ga kaznovali tudi tukaj. Že zaradi "povzročitve splošne kibernetske nevarnosti", oziroma distribucije in posesti napadalskih orodij (da bo pravno bolj stalo).
