August 22nd, 2016

express.js для node содержит малварь.

Позади самого быстрого, нежирного JavaScript веб-фреймворка скрывается куча зависимостей, каждая со своей кучей зависимостей. В самом деле, простой «npm install express» приводит к установке 291 модуля.

Итак, что же входит в список этих зависимостей? Многие самоочевидны: «range-parser» разбирает http range, «escape-html» экранирует HTML, а "negotiator" делает другие важные дела. Тем не менее, одна зависимость — «yummy» («вкуснятина») — привлекла мое внимание.

Интересно. Помимо обычных index.js и package.json, мы находим подозрительный like-tweet.js. Я решил взглянуть поближе.

Collapse )

В самом деле, каждый раз, когда вы загружаете Express, вы добавляете в избранное этот твит от Hot Pockets. Какое чудовище заключило такую рекламную сделку? Я пропускаю конфиденциальные данные клиентов через Express, а они продают «добавление в избранное» в Hot Pockets? Разумеется, я не буду больше использовать Express.

взято тут: //habrahabr.ru/post/307822/

(no subject)

Российская военная авиация больше не использует иранскую авиабазу Хамадан, заявил официальный представитель МИД Ирана Бахрам Касими в понедельник на пресс-конференции.
Представитель МИД подчеркнул, что договоренность между Ираном и Россией изначально предполагала только временное использование аэродрома российскими ВВС для ударов по экстремистам.

//www.bbc.com/russian/news-37152618

(no subject)

800м бегали девчонки, но андроида Семенью догнать не смогли.



Semenya, 25, has an 'intersex' condition called hyperandrogenism which results in her having testosterone levels that are three times those usually found in women and approaching those of a man.

шикарный финал этого глупого фарса.

(no subject)

Как говорится, выживают только параноики.

Поэтому в следующий раз, когда кто-нибудь скажет вам "выше нос!", почему бы не рассказать ему о том, как вы с помощью пессимистического взгляда на вещи взращиваете в себе чувство справедливости, снижаете уровень безработицы в стране и спасаете мировую экономику?

Вы будете смеяться последним, даже если это будет вымученная усмешка циника.

//www.bbc.com/russian/vert-fut-37131129