Wstrząsająca kampania zaśmiecania npm - 43 tysiące pakietów!
Wstrząsająca kampania zaśmiecania npm - 43 tysiące pakietów!
Na początku listopada, Paul McCarty odkrył niepokojącą kampanię w menadżerze pakietów npm. Obejmuje ona ponad 43 tysiące pakietów, które zostały opublikowane przez co najmniej 11 kont.
Te pakiety były systematycznie tworzone przez dłuższy czas, a niektóre z nich przetrwały w ekosystemie przez prawie dwa lata. Warto zauważyć, że według badaczy, pakiety nie wykradają danych, ale zamiast tego służą do zaśmiecania repozytorium npm.
Generują one sztuczną aktywność w TEA (systemie do wynagradzania za wkład w projekty open-source), co może wpływać na integralność ekosystemu. To zjawisko pokazuje, jak ważne jest monitorowanie i zarządzanie pakietami w npm.
Na podstawie: Źródła
