1週間ã§æ•°ç™¾ä¸‡å›žã‚‚ダウンãƒãƒ¼ãƒ‰ã•ã‚Œã‚‹äººæ°—JavaScriptライブラリãŒä¹—ã£å–られるã€Windowsデãƒã‚¤ã‚¹ã¯ãƒ‘スワード盗難ã®æれもパッケージ管ç†ãƒ„ールã®npmã§å…¬é–‹ã•ã‚Œã¦ã„る「UAParser.jsã€ã¯ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã®åˆ¤å®šå‡¦ç†ã‚’実行ã™ã‚‹JavaScriptライブラリã§ã‚ã‚Šã€Facebook・Microsoft・Amazon・Googleãªã©ã®è¶…大手ä¼æ¥ã‚’å«ã‚€1000以上ã®ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã§æŽ¡ç”¨ã•ã‚Œã¦ã„ã¾ã™ã€‚ãã‚“ãªUAParser.jsãŒãƒãƒƒã‚«ãƒ¼ã«ã‚ˆã£ã¦ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã•ã‚Œã€LinuxãŠã‚ˆã³Windowsデãƒã‚¤ã‚¹ã‚’対象ã«æš—å·è³‡ç”£æŽ¡æŽ˜ã‚„パスワードã®ç›—難を行ã†ãƒˆãƒã‚¤ã®æœ¨é¦¬ãŒä»•è¾¼ã¾ã‚Œã¦ã„ãŸã“ã¨ãŒåˆ¤æ˜Žã—ã¾ã—ãŸã€‚ Security issue: compromised npm packages of ua-parser-js (0.7.29, 0.8.0, 1.0.0) - Questions about deprecated npm package ua-parser-js · Issue #536 · faisalman/u
{{#tags}}- {{label}}
{{/tags}}