Чекнул сейчас аудитом npm'а свой пет, и получил вот это:

Question

Чекнул сейчас аудитом npm'а свой пет, и получил вот это:

41 vulnerabilities (3 low, 13 moderate, 20 high, 5 critical).
Так понимаю, через пару месяцев, по мнению того же npm, мой пет вообще должен в тыкву превратиться? С каждым месяцем, всё хуже и хуже.

#it #programming #russian #software

0

30.09.2022

8 ответов

17 просмотров

Алексей Рево Автор вопроса

Чекнул сейчас Nuxt, и получил то, что искал: 21 vulnerabilities (13 high, 8 critical). Пришло время делать форк...

0

30.09.2022

Dmitry K.

https://overreacted.io/npm-audit-broken-by-design/

0

30.09.2022

Алексей Рево Автор вопроса

Dmitry K.
https://overreacted.io/npm-audit-broken-by-design/

Ща заценим! 🐦

0

30.09.2022

Алексей Рево Автор вопроса

Dmitry K.
https://overreacted.io/npm-audit-broken-by-design/

Знаешь, мне это чем-то статью про гугловский PageSpeed напомнило, где ребята жаловались, что идёт оценка по жуткому 3G в наше время. Но суть я уловил, и так-то оно верно, что все эти "уязвимости", они от контекста использования зависят. Но мне моя шиза покоя не даёт! 🌝

0

30.09.2022

Алексей Рево Автор вопроса

Алексей Рево
Знаешь, мне это чем-то статью про гугловский PageS...

Да и если судить по моему аудиту, я тоже получаю порой что-то сомнительное: Severity: critical Hostname confusion in parse-url - https://github.com/advisories/GHSA-4p35-cfcx-8653 Server-Side Request Forgery (SSRF) in GitHub repository ionicabizau/parse-url - https://github.com/advisories/GHSA-j9fq-vwqv-2fm2 Depends on vulnerable versions of parse-path

0

30.09.2022

Dmitry K.

Алексей Рево
Знаешь, мне это чем-то статью про гугловский PageS...

Таблеточки пора

0

30.09.2022

Алексей Рево Автор вопроса

Dmitry K.
Таблеточки пора

Ну или по крайней мере витаминчиков.

0

30.09.2022