axiosãŒé™¥è½ã—ãŸå¤œ — npmå²ä¸Šæœ€ã‚‚æ´—ç·´ã•ã‚ŒãŸã‚µãƒ—ライãƒã‚§ãƒ¼ãƒ³æ”»æ’ƒã®å…¨è§£å‰– - Qiita3月30æ—¥ 23時59分（UTC）。攻撃者㯠[email protected] ã‚’npmã«å…¬é–‹ã—ãŸã€‚ãã®39分å‰ã«ã¯ [email protected] も公開済ã¿ã ã£ãŸã€‚ã©ã¡ã‚‰ã‚‚GitHubã«ã¯ä¸€åˆ‡ã®ã‚³ãƒŸãƒƒãƒˆãŒãªã„。PRã‚‚ãªã„。CIも通ã—ã¦ã„ãªã„。npmã®CLIã‹ã‚‰ç›´æŽ¥ã€é™ã‹ã«å…¬é–‹ã•ã‚ŒãŸã€‚ 6分後ã€Socket.devã®è‡ªå‹•ã‚¹ã‚ャナーãŒã“れを検出ã—ãŸã€‚ ã ãŒãã®6分間㫠npm install を実行ã—ãŸé–‹ç™ºè€…ã®ãƒžã‚·ãƒ³ã«ã¯ã€ã™ã§ã«C++製ã®ãƒªãƒ¢ãƒ¼ãƒˆã‚¢ã‚¯ã‚»ã‚¹åž‹ãƒˆãƒã‚¤ã®æœ¨é¦¬ãŒç¨¼åƒã—ã¦ã„ãŸã€‚ ã“ã‚Œã¯ã€é€±8,300万ダウンãƒãƒ¼ãƒ‰ã®ãƒ‘ッケージã«å¯¾ã™ã‚‹npmå²ä¸Šæœ€ã‚‚æ´—ç·´ã•ã‚ŒãŸã‚µãƒ—ライãƒã‚§ãƒ¼ãƒ³æ”»æ’ƒã®è¨˜éŒ²ã§ã‚る。 攻撃ã®è¨è¨ˆæ€æƒ³ã‚’èªã‚€ ã“ã®æ”»æ’ƒã‚’å˜ãªã‚‹ã€Œã‚¢ã‚«ã‚¦ãƒ³ãƒˆä¹—ã£å–ã‚Š+マルウェアé…布ã€ã¨è¦‹ã‚‹ã®ã¯é–“é•ã„ã 。攻撃ãƒã‚§ãƒ¼ãƒ³å…¨ä½“を俯瞰ã™ã‚‹ã¨ã€æ˜Žç¢ºãªè¨è¨ˆæ€æƒ³ãŒæµ®ã‹ã³ä¸ŠãŒã‚‹ã€‚ 検出ã•ã‚Œã‚‹ã¾ã§ã®æ™‚間を最大化ã—ã€æ¤œå‡ºã•ã‚ŒãŸå¾Œã®ç—•è·¡ã‚’
npmã¨yarnã®ã‚³ãƒžãƒ³ãƒ‰æ—©è¦‹è¡¨
npm install ã® --save-dev ã£ã¦ä½•ï¼Ÿ - Qiita
Heroku ã§ã® npm ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®é•ã„ã«ã‚ˆã‚‹ãƒ‡ãƒ—ãƒã‚¤å¤±æ•—メモ - ボクココ
GitHub - bashojs/basho: Lazy shell pipelines in plain JavaScript
npmã¨yarnã®è„†å¼±æ€§ã¨postinstall - Cybozu Inside Out | サイボウズエンジニアã®ãƒ–ãƒã‚°
æ€ã„もよらãªã„ã‚‚ã®ã‚’npm publishã—ã¦ã—ã¾ã£ãŸè©±ï¼ˆå‰ä»»è€…ã®é¡”写真ãªã©ï¼‰ - Qiita
会計freee ㌠yarn ã‹ã‚‰ npm ã«å‡ºæˆ»ã£ãŸæœ¬å½“ã®ç†ç”±
npm scripsãŒç‰¹å®šã®ç’°å¢ƒã ã‘å‹•ã‹ãªã„ï¼ ã¨ã„ã†æ™‚ã«ç¢ºèªã™ã‚‹ã“㨠- LCL Engineers' Blog
悪質ãªãƒãƒƒã‚¯ãƒ‰ã‚¢ã‚’å«ã‚€ãƒ‘ッケージãŒNPMã«
npm-scriptã§PostCSS - Qiita
npm-scripts ã§ä½¿ãˆã‚‹ä¾¿åˆ©ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ãŸã¡ - Qiita
Macã«node.jsをインストールã™ã‚‹æ‰‹é †ã€‚ - Qiita
勉強メモ/npmã®ä½¿ã„æ–¹(node.js=v0.11.16, npm=2.3.0, 2015-03時点) - Qiita
foreverã§Sailsをオートリブートã™ã‚‹ã‚ˆã†ã«ã—ã¦ã¿ã‚‹ - ãŸã‘ãžã†ç€•æ»ãƒ–ãƒã‚°
ç°¡å˜ã«ã‚¬ãƒ³ãƒˆãƒãƒ£ãƒ¼ãƒˆã¨ã‹ã‚¯ãƒ©ã‚¹å›³ã¨ã‹æ›¸ã‘るや㤠- Qiita
Yarn 入門: npm ã¨ã®é•ã„を探る | DriftwoodJP
ターミナルã§ã‚°ãƒ©ãƒ•ã‚£ã‚«ãƒ«ã«ç›£è¦–ã™ã‚‹ã€Žvtop〠| 俺的備忘録 〜ãªã‚“ã‹ã„ã‚ã„ã‚〜
JavaScriptを高速化ã™ã‚‹Facebook製Prepackを試ã—ã¦ã¿ãŸ - Qiita
テã‚ストファイルä¸ã«å«ã¾ã‚Œã‚‹URLãŒæœ‰åŠ¹ã‹ã©ã†ã‹ãƒã‚§ãƒƒã‚¯ã™ã‚‹ãƒ„ールを作ã£ãŸ
{{#tags}}- {{label}}
{{/tags}}