サクサク読めて、アプリ限定の機能も多数！
“npmパッケージのマニフェストがそのtarボールとは独立して公開され、必ずしもtarボールの内容とマニフェストが一致せず、そこが悪用されてマルウェアなどを依存関係の中に隠すことができて検出されない”
akymrk のブックマーク 2024/04/04 11:14
このブックマークにはスターがありません。 最初のスターをつけてみよう！
www.publickey1.jp2024/04/04
JavaScriptパッケージシステム「npm」は巨大なバグを抱えていると指摘し、新たなパッケージシステムを開発する「vlt」。npm作者らの参加を発表 npmに代わる新しいJavaScriptのパッケージシステム「vlt」（vōlt：...
147 人がブックマーク・28 件のコメント
＼ コメントが サクサク読める アプリです ／
“npmパッケージのマニフェストがそのtarボールとは独立して公開され、必ずしもtarボールの内容とマニフェストが一致せず、そこが悪用されてマルウェアなどを依存関係の中に隠すことができて検出されない”
このブックマークにはスターがありません。
最初のスターをつけてみよう！
JavaScriptパッケージシステム「npm」は巨大なバグを抱えていると指摘し、新たなパッケージシステムを開発する「vlt」。npm作者らの参加を発表
JavaScriptパッケージシステム「npm」は巨大なバグを抱えていると指摘し、新たなパッケージシステムを開発する「vlt」。npm作者らの参加を発表 npmに代わる新しいJavaScriptのパッケージシステム「vlt」（vōlt：...
147 人がブックマーク・28 件のコメント
＼ コメントが サクサク読める アプリです ／