アカウント名:
パスワード:
OSSなら安全(爆笑)
一個パッケージインストールすると山ほど依存ライブラリが落ちてくるnpmが安全とは思わないが、この脆弱性はなにかインストールする際にちょっぴり良からぬことができるって程度の話で、悪意あるパッケージをインストールしなければ作動しないし、悪意あるパッケージをインストールしちゃったら普通に良からぬ事されてしまうのであまり意味が無い。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
にわかな奴ほど語りたがる -- あるハッカー
邪悪なM$製品は危険(笑) (スコア:0)
OSSなら安全(爆笑)
Re:邪悪なM$製品は危険(笑) (スコア:0)
一個パッケージインストールすると山ほど依存ライブラリが落ちてくるnpmが安全とは思わないが、
この脆弱性はなにかインストールする際にちょっぴり良からぬことができるって程度の話で、
悪意あるパッケージをインストールしなければ作動しないし、
悪意あるパッケージをインストールしちゃったら普通に良からぬ事されてしまうのであまり意味が無い。