DEVX

Blog

#javascript
Нууц үг, token хулгайлах шаардлагагүй: npm-ийн Trusted Publishing системээс 1,500 гаруй санг булаан авах "SlugFest" цоорхой илэрлээBlog
Мэдээ

Нууц үг, token хулгайлах шаардлагагүй: npm-ийн Trusted Publishing системээс 1,500 гаруй санг булаан авах "SlugFest" цоорхой илэрлээ

Нээлттэй эхийн хамгаалалтыг бэхжүүлэх зорилготой npm-ийн Trusted Publishing системд ноцтой логик алдаа илэрч, хакерууд ямар ч нууц үг, OIDC түлхүүр хулгайлалгүйгээр 1,500 гаруй багцыг булаан авах боломжтой байсныг Bloom Security илрүүллээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 13
Bun 1.4 хувилбар гарлаа: Zig-ээс Rust руу бүрэн шилжиж, Node.js-ийн нийцэл болон хурдад шинэ стандарт тогтоовBlog
Мэдээ

Bun 1.4 хувилбар гарлаа: Zig-ээс Rust руу бүрэн шилжиж, Node.js-ийн нийцэл болон хурдад шинэ стандарт тогтоов

JavaScript экосистемийн хамгийн хурдан runtime гэгддэг Bun 1.4 хувилбараа танилцуулж, суурь кодоо Zig хэлнээс Rust руу шилжүүлэн, санах ойн хэрэглээ болон Node.js нийцлийг шинэ түвшинд гаргалаа.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 24
npm экосистемийг хамарсан томоохон халдлага: 400 гаруй багц Shai-Hulud хорхойд өртөж, хөгжүүлэгчдийн токенууд алдагдлааBlog
Мэдээ

npm экосистемийг хамарсан томоохон халдлага: 400 гаруй багц Shai-Hulud хорхойд өртөж, хөгжүүлэгчдийн токенууд алдагдлаа

Node.js болон JavaScript-ийн экосистемд ChainDrop (Mini Shai-Hulud) нэртэй өөрөө өөрийгөө хувилдаг нийлүүлэлтийн сүлжээний томоохон халдлага гарлаа. keyv, cacheable зэрэг 400 гаруй алдартай npm багцаар дамжин хөгжүүлэгчдийн AWS, GitHub, Vault болон npm токенуудыг хулгайлж байна.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 6