ginpeiのブックマーク / 2017年8月2日

ginpei id:ginpei

2017年8月2日のブックマーク (4件)

npm | Profile
ginpei 2017/08/02
「紛らわしい名前のnpmパッケージのマルウェア」群作者ページ。あ、一人なんだ。パッケージは既に全て「危険」とされている。この写真はなんだろ。

Node.js

時事
リンク
Malicious packages in npm. Here’s what to do
What happened?# People found malicious packages in npm that work like real ones, are named similarly real ones, but collect and send your process environment to a third-party server when you install them: @kentcdodds Hi Kent, it looks like this npm package is stealing env variables on install, using your cross-env package as bait: pic.twitter.com/REsRG8Exsx — Oscar Bolmsten (@o_cee) August 1, 2017
ginpei 2017/08/02
"jquery.js"や"babelcli"等、「紛らわしい名前のnpmパッケージ」のマルウェアが発見された。対象パッケージ名の一覧と、調査コマンド（一行）も掲載。（正解は"jquery", "babel-cli"等。）

Node.js

時事

外国語
リンク
npmjs.com で著名ソフトウェアによく似た名前のマルウェアが大量に発見された - Islands in the byte stream
Malicious packages in npm. Here’s what to do | Ivan Akulov’s blog People found malicious packages in npm that work like real ones, are named similarly real ones, but collect and send your process environment to a third-party server when you install them 訳: 悪意のあるパッケージがnpmで発見された。それらは、実際のパッケージによく似た名前で同じように動くが、パッケージのインストール時にプロセスの環境変数を外部のサーバに送信する。発見されたパッケージの一覧は元エントリをどうぞ。このようなマルウェアである偽パッケージの一例をあげると、 ba
ginpei 2017/08/02
Node.js

時事
リンク
Web API spec Short URL (http://webapi.link/…) link list
Web API spec Short URL (http://webapi.link/…) link list This page contains short url links of Web APIs and link to documents for web developers. HTML WHATWG HTML (Living Standard) W3C HTML W3C HTML5 W3C HTML5.1 W3C HTML5.2 CSS CSS CSS Snapshot 2017 CSS Snapshot 2015 CSS Snapshot 2010 CSS Snapshot 2007 CSS Level 2 Revision 2 (CSS 2.2) CSS Level 2 Revision 1 (CSS 2.1) Layout CSS Exclusions Module Le
ginpei 2017/08/02
ウェブ系APIの各種仕様へのリンク集。HTTPでデータ取得するサービスじゃなくて、W3Cとかの仕様の方。

web

dev
リンク
- 2017年8月9日
- 2017年8月2日
- 2017年8月1日