山岸和利 ykzts@ykzts.technology

https://eslint.org/blog/2018/07/postmortem-for-malicious-package-publishes Postmortem for Malicious Packages Published on July 12th, 2018 - ESLint - Pluggable JavaScript linter

npmの認証トークンが全てrevokeされ、もう問題は起きないかと思われますので言及します。

Mastodonにもeslint-scopeの依存が含まれています。そのため、この問題の発生していた時間にnpmコマンドを使ってNode.jsのパッケージのインストールを行っていた場合はnpmの認証トークンが盗み出されていた可能性があります。

ただしMastodonのドキュメントで推奨されているフローであるyarnコマンドを使ったパッケージのインストールを行っていた場合には問題ありません。これはyarn.lockで依存パッケージのバージョンを特定のバージョンで固定させているためです。

音無おでっち🎨 🔞 🐄 audio_oekaki@pawoo.net

い　つ　も　の

あっきぃ akkiesoft@social.mikutter.hachune.net

@toshi_a 昨日やるみたいなことここに書いてましたね

肩こりのない街 toshi_a@social.mikutter.hachune.net

@akkiesoft あいつのほうがやるべきそれは本当にそう

あっきぃ akkiesoft@social.mikutter.hachune.net

表紙担当も…？

肩こりのない街 toshi_a@social.mikutter.hachune.net

本当に恐ろしいことなんですが、山賊が原稿かけやオラァと攻め込んできて琵琶湖付近に拘留されて原稿を書かされている

肩こりのない街 toshi_a@social.mikutter.hachune.net

バトルプログラマーかよ

肩こりのない街 toshi_a@social.mikutter.hachune.net

山賊すごくて、バッテリーないとか言ってACアダプタもってくるのを面倒臭がってスマフォで記事を書いているらしい

あっきぃ akkiesoft@social.mikutter.hachune.net

原稿は
　風呂でも書ける
　　　山賊と
#雑575

肩こりのない街 toshi_a@social.mikutter.hachune.net

原稿書こうと思ったら山賊に温泉に連れてこられたんやが

zgock999@mstdn.maud.io

神は申された「あれちゅうたらあれにきまっとるやろあれ」

unarist unarist@mstdn.maud.io

神は言った。「たぶんあれ」

チーズくん★ cheesekun@mstdn.nere9.help

LTL外から失礼するゾ＾〜

れたた _rt@mstdn.jp

SSDの価格下落止まらず、容量240GBのモデルが税込4,980円に
https://akiba-pc.watch.impress.co.jp/docs/wakiba/find/1132727.html
やっす

rinsuki rinsuki@mstdn.maud.io

結論: 人間はわがまま