高耳鸡
搜索 ……
首页文章标签专题链接
首页文章标签专题链接
开源生态
开源生态
WITH-LOVE-FROM-AMERICA
WITH-LOVE-FROM-AMERICA
正当315实况各种黑心企业时,前端娱乐圈发生了一件大事,很多人使用vue-cli的开发者发现打包时桌面上凭空多了一个WITH-LOVE-FROM-AMERICA.txt文本文档,其内容为空。其实这是nodejs生态的一次CVE,只是恰好被前端发现。因为后端开发者们都是用容器,在容器的家目录创建一个文本文件可能压根没人知道。起源github用户RIAEvangelist开发并维护一个名为node-ipc的nodejs包,同时开发并维护一个peacenotwar的nodejs包。RIAEvangelist于node-ipc中加入peacenotwar
65
ragnaroks
2022-04-23
FTP
steam
Copyright © 2012 Ragnaroks
鄂ICP备14019474号-4