Комментарии (10) RSS

• nepekam 2 года ago # 0

  Это надо было запостить с учётки 'Шуфутинский петух'

  Ответить

• bormand 2 года ago # 0

  Лол. Причём несколько подобных инцидентов подряд...
  
  Мыши плакали, кололись, но продолжали юзать тупые пароли?

  Ответить

  • rotoeb 2 года ago # 0 ⇈

    Поэтому rotoeb за PHP.

    Ответить

  • MaaKut 2 года ago # 0 ⇈

    Но зачем мышам пароли?

    Ответить

• JaneBurt 2 года ago # 0

  Поетому я использую минимум сторонних зависимостей и пишу больше свои решения. А на работе есть аудированное безопасниками зеркало npm.

  Ответить

  • Desktop 2 года ago # 0 ⇈

    сторонние либы это пиздец, да
    
    достаточно вспомнить фб, который уже раза два своим чудным сдк ставил раком кучу мобильных проектов
    
    или какая-нибудь хрень, которая начинает рандомно крешить приложение
    
    про течи и бреши я вообще молчу

    Ответить

• ObeseYoung 2 года ago # 0

  Надо было маскироваться под пакеты ltrim и rtrim, тогда никто бы не выкупил.

  Ответить

  • ObeseYoung 2 года ago # 0 ⇈

    Сук, я обосрался с мемасом, там еще тривиальнее, left-pad и right-pad.

    Ответить

    • bormand 2 года ago # 0 ⇈

      Помнится, тут кто-то заливал на "npm" пакеты в духе IsOne, IsTwo и т.п. Интересно, кто-то их поюзал?

      Ответить

      • ObeseYoung 2 года ago # 0 ⇈

        Анал этически я вижу два варианта:
        а) автор left-pad чего-то там важного наконтребутил, поэтому все юзали его поделки
        б) ползатели nude.js — полные идиоты и достаточно пофорсить IsOne на стекоберстлоу

        Ответить