Эксперимент с созданием NPM-пакета, зависимого от всех пакетов в репозитории

В репозитории RubyGems снова нашли малварь Эксперты компании Sonatype обнаружили в официальном репозитории RubyGems вредоносные пакеты pretty_color и ruby-bitcoin. Спрятанная в них малварь была нацелена на Windows-машины и подменяла адреса любых криптовалютных кошельков в буфере обмена на адрес кошелька злоумышленников. …

В Git-репозитории проекта PHP выявлены вредоносные изменения Разработчики проекта PHP предупредили о компрометации Git-репозитория проекта и обнаружении двух вредоносных коммитов, добавленных 28 марта в репозиторий php-src от имени Расмуса Лердорфа, основателя PHP, и Никиты Попова, одного из ключевых разработчиков PHP. …

Выпуск пакетного менеджера NPM 7.1. Очередные вредоносные пакеты в репозитории NPM Опубликован выпуск пакетного менеджера NPM 7.1, входящего в поставку Node.js и применяемого для распространения модулей на языке JavaScript. Репозиторий NPM обслуживает более 1.3 млн пакетов, которыми пользуются около 12 млн разработчиков. В месяц фиксируется около 75 миллиардов загрузок. …

Найден неординарный способ взлома Apple, Microsoft и других компаний — через репозитории с открытым ПО Исследователь в области безопасности Алекс Бирсан (Alex Birsan) нашёл серьёзную брешь в сервисах Microsoft, Netflix, Apple, Tesla и Uber. Проблема кроется в использовании программного обеспечения с открытым исходным кодом. Об этом сообщает 9to5Mac со ссылкой на портал Bleeping Computer. И …

Популярность бумажных пакетов с логотипом Бумажные пакеты с логотипом — вид полиграфической продукции, которая используется коммерческими фирмами и организациями для продвижения различных товаров и услуг. …

Какой вред от пластиковых пакетов? Власти хотят запретить одноразовую посуду и пластиковые трубочки для коктейлей. А пакеты, которые считали главным злом, уже реабилитированы? …

Минпромторг встал на защиту полиэтиленовых пакетов В Минпромторге России отвергли инициативу Белоруссии по запрету использования пластиковых пакетов. Как стало известно, Минпромторг РФ скептически отнесся к предложению коллег из Белоруссии запретить производство и использование тонких полиэтиленовых пакетов на территории России, Белорусси …

Релиз системы самодостаточных пакетов Flatpak 1.10.0 Опубликована новая стабильная ветка инструментария Flatpak 1.10, который предоставляет систему для сборки самодостаточных пакетов, не привязанных к конкретным дистрибутивам Linux и выполняемых в специальном контейнере, изолирующем приложение от остальной системы. Поддержка выполнения Flat …

В менеджере пакетов Composer исправлен критический баг Разработчики менеджера пакетов Composer, устранили критическую уязвимость, которая могла использоваться для выполнения произвольных команд и оснащения бэкдором каждого PHP-пакета, что привело бы к атаками на цепочку поставок. …

Нарушена работа поиска пакетов по Python-репозиторию PIP С 14 декабря перестал работать поиск ("pip search") в репозитории Python-пакетов PIP. Причиной является большой поток запросов XMLRPC, негативно влияющих на инфраструктуру. …

Red Hat прекратит подготовку rpm-пакетов с LibreOffice для RHEL и Fedora Маттиас Класен (Matthias Clasen), лидер Fedora Desktop Team и участник GNOME Release Team, сообщил о решении компании Red Hat прекратить поставку RPM-пакетов с LibreOffice в следующей значительной ветке дистрибутива Red Hat Enterprise Linux 10, а также ограничить своё участие в разработке …

Минпромторг выступил против запрета пластиковых пакетов Минпромторг выступил против запрета в России и на территории Евразийского экономического союза тонких полиэтиленовых пакетов. Ранее с такой инициативой выступила Белоруссия …

Ученые научились делать клей из полиэтиленовых пакетов В некоторых штатах США был введен запрет на одноразовую пластмассу, однако проблема засорения водоемов и свалок полиэтиленовыми пакетами все еще стоит достаточно остро. …

В США задумались над созданием цифрового доллара Федеральная резервная система США (ФРС) изучает вопрос создания электронного доллара, сообщил во вторник глава Федеральной резервной системы США Джером Пауэлл (Jerome Hayden Powell) на слушаниях в банковском комитете Сената США. …

Специалисты займутся созданием «космического 5G» В сети появилась информация об объединении двух компаний: Lockheed Martin и Omnispace. Они, совместными усилиями, намерены заняться созданием «гибридной спутниковой сети связи». Проще говоря, их специалисты займутся разработкой «космического 5G».Основой для договорённости стало общее виде …

Trashbox провел независимое тестирование российских офисных пакетов Портал Trashbox.ru провел независимое тестирование отечественных офисных пакетов, сравнив российские редакторы с популярным зарубежным решением Microsoft Office.  Тестирование было приурочено к вступившему 1 апреля в силу закону о предустановке отечественного ПО на ПК, смартфоны и др …

Ubuntu 21.10 переходит на использование алгоритма zstd для сжатия deb-пакетов Разработчики Ubuntu начали перевод deb-пакетов на использование алгоритма zstd, который позволит почти в два раза увеличить скорость установки пакетов, ценой небольшого увеличения их размера (~6%). Примечательно, что поддержка использования zstd была добавлена в apt и dpkg ещё в 2018 году …

Минпромторг выступил против запрета пластиковых пакетов в ЕАЭС Госкомитет Белоруссии по стандартизации предложил запретить оборот некоторых видов пластиковой упаковки на территории Евразийского экономического союза (ЕАЭС; Россия, Армения, Белоруссия, Казахстан и Киргизия). Минпромторг России уже выступил против этой идеи. Какую упаковку предлагается …

Canon займётся созданием камер для смартфонов За последние несколько лет Sony и Samsung захватили рынок датчиков изображений для смартфонов. Судя по всему, в ближайшее время расклад сил на рынке может сильно измениться, ведь в игру планирует вступить компания Canon.Речь идёт о датчиках CMOS, которые производитель фототехники намерен …

Минпромторг разъяснил позицию ведомства по запрету на использование пластиковых пакетов В Минпромторге сообщили, что выступают против запрета, вместо этого предлагают вводить налоговые меры и маркетинговые ограничения для производителей …

В Raspberry Pi OS по умолчанию включены репозиторий и ключ заверения пакетов Microsoft Пользователи плат Raspberry Pi обсуждают включение в штатной операционной системе Raspberry Pi OS обращения к репозиторию компании Microsoft и добавление GPG-ключа Microsoft для доверительной установки пакетов. Репозиторий Microsoft добавляется пакетом raspberrypi-sys-mods, в котором пост …

Мэйнтейнеры Fedora и Gentoo отказались от сопровождения пакетов с Telegram Desktop Сопровождающий пакеты с Telegram Desktop для Fedora и RPM Fusion сообщил об удалении пакетов из репозиториев. За день до этого о прекращении поддержки Telegram Desktop также объявил сопровождающий пакеты с Gentoo. В обоих случаях заявлено о готовности вернуть пакеты в репозитории в случае …

Google Play уходит от использования пакетов APK в пользу формата App Bundle Компания Google приняла решение перевести каталог Google Play на использование формата распространения приложений Android App Bundle вместо пакетов APK. Начиная с августа 2021 года формат App Bundle должен будет применяться для всех новых приложений, добавляемых в Google Play, а также для …

В Роскартографии занимаются созданием сверхточной цифровой карты РФ В России создадут цифровую карту с подробными данными о всей территории страны. Об этом сообщает РИА "Новости" со ссылкой на генерального директора Роскартографии Сергея Карутина. По его словам, созданием единой мультимасштабной ... …

Путин пообещал подумать над созданием своего блога Президент России Владимир Путин пообещал подумать над предложением создать и вести свой блог, сообщает ТАСС. …

Apple собирается заняться созданием домашних роботов Журналист Bloomberg Марк Гурман сообщил, что Apple рассматривает возможность выхода на рынок персональной робототехники. …

Россия и ОАЭ займутся созданием сверхзвукового бизнес-джета Об этом сообщил глава Минпромторга Денис Мантуров в рамках рабочей поездки в ОАЭ. По его словам, перспективный бизнес-джет планируется создать в версиях на 8 и на 30 пассажиров. Облик самолета может быть разработан в конце 2021 года. …

ВОЗ предостерегла от ощущения, что пандемия закончилась с созданием вакцин Глава программы ВОЗ по чрезвычайным ситуациям в области здравоохранения Майк Райан предупредил, что вакцины от коронавируса COVID-19 не позволят свести на ноль распространение инфекции. …

Путин оценил ситуацию с созданием банками экосистем Активное развитие банками экосистем создает не только возможности, но и риски, поэтому нужно предусматривать механизмы, чтобы инвестиции банков в непрофильные для них секторы экономики не ставили под угрозу деньги вкладчиков. Об этом заявил в ходе совещания о ситуации в банковском секторе …

Созданием Кремниевой Долины в Харькове займется Ярославский Горсовет Харькова после призыва президента Владимира Зеленского издал распоряжение о начале работы над проектом "информационно-технической и технологической местности Украинская Кремниевая Долина", пишет SQ в понедельник, 7 сентября. Как сообщается, проект будет реализован на базе бизнес- …

Полезное изобретение для автовладельцев: как американец придумал ремень безопасности для сумок и пакетов Мужчина создал крайне необычный, но полезный автомобильный ремень безопасности. Он не для людей, а для пакетов с завтраком или сумок с продуктами. …

Lego может отказаться от пластиковых пакетов в своих наборах до 2025 года Крупнейший производитель игрушек в Европе Lego может отказаться от пластиковых пакетов в наборах конструкторов до 5 года. Это часть масштабного проекта по поиску экологически чистых материалов, в который компания вложила $4 млн. Ежегодно Lego производит 1 млн т пластика. …

Каталог Snap Store переходит на ручное рецензирование новых имён пакетов После нескольких повторяющихся инцидентов с размещением в каталоге Snap Store вредоносных приложений, выдающих себя за официальные клиенты известных криптовалютных кошельков, компания Canonical приняла решение перейти на ручное рецензирование всех новых имён пакетов, впервые размещаемых в …

OPPO сотрудничает с Thales над созданием первой eSIM, совместимой с 5G SA Компания OPPO презентовала первую в мире 5G SA-Compatible еSIM (совместимая еSIM), разработанную в сотрудничестве с ведущей мировой компанией Thales, на флагманском 5G-смартфоне OPPO Find X3 Pro. …

Apple, по слухам, работает над созданием iPhone с гибким дисплеем В настоящее время инженеры Apple работают над прототипами гибкого дисплея для перспективного смартфона. Проект пока что находится на ранней стадии - такой iPhone не выйдет на рынок в ближайшие годы. …

Россия займется созданием лунной станции совместно с Китаем Глава правительства Михаил Мишустин поручил Роскосмосу подписать с Китаем Меморандум о взаимопонимании по сотрудничеству в области создания Международной научной лунной станции. Ранее Россия отказалась от участия в проекте окололунной станции Gateway. …

Британская компания GKN Aerospace занялась созданием летающего автобуса Специалисты из Великобритании занялась разработкой летающего автобуса Skybus. Об этом стало известно информационно — новостному порталу KURSK.COM. …

МАГАТЭ подтвердило работу Ирана над созданием металлического урана Международное агентство по атомной энергии (МАГАТЭ) подтвердило, что Иран проинформировал его об установке оборудования для создания металлического урана – основного компонента ядерного оружия, сообщает агентство Associated Press. …

Lockheed Martin и Omnispace займутся созданием космической сети 5G Космическое подразделение компании Lockheed Martin объявило о подписании партнёрского соглашения со стартапом Omnispace, который занимается разработкой гибридной спутниковой сети связи. В рамках достигнутых договорённостей компании намерены «совместно изучить возможность построения …

Indivumed расширяет деятельность по разработке лекарств с созданием СП Ix Therapeutics Это совместное предприятие с компанией Xlife Sciences позволит осуществлять программы разработки лекарственных средств для специализированных онкологических учреждений ГАМБУРГ (Германия), 18 марта 2021 г. /PRNewswire/ — Компания Indivumed GmbH (далее «Indivumed») сего …