Taggato: NPM

Saturday’s Talks: dependency confusion, ovvero come bucare Apple, Shopify, Netflix, Paypal e altri con un solo vettore di attacco

GNU/Linux / Internet / Sicurezza / Software

21 Maggio 2022

Saturday’s Talks: dependency confusion, ovvero come bucare Apple, Shopify, Netflix, Paypal e altri con un solo vettore di attacco

Siano essi centralinisti, sistemisti o developer, ogni persona che lavori per conto di un’azienda tech è potenziale vettore e obiettivo di attori malevoli ed è necessario mantenere alta la guardia per evitare di ritrovarsi...

Sicurezza nelle immagini npm dei repository pubblici, tra le mosse di GitHub e tool OpenSource per tutelarsi

Sicurezza / Software / Web dal mondo

9 Maggio 2022

Sicurezza nelle immagini npm dei repository pubblici, tra le mosse di GitHub e tool OpenSource per tutelarsi

Abbiamo trattato molte volte nel recente passato la questione sicurezza relativa a piccole porzioni di software che sorreggono l’intero ecosistema di un’applicazione. Chi di noi infatti non ricorda questa famosissima immagine di xkcd: Abbiamo...

Com’è finita la faccenda di faker.js? Come doveva finire: con un fork!

Open Source / Sicurezza / Software / Web dal mondo

26 Gennaio 2022

Com’è finita la faccenda di faker.js? Come doveva finire: con un fork!

Dubito fortemente che quanti seguono il blog abbiano bisogno di un riassunto delle puntate precedenti, ma per essere più completi possibile, eccolo qua: Marak Squires ha introdotto volutamente un loop infinito nelle librerie che...

Di colors.js, GitHub e della leggerezza con cui gli sviluppatori pubblicano codice su GitHub

GNU/Linux / Open Source / Software / Web dal mondo

17 Gennaio 2022

Di colors.js, GitHub e della leggerezza con cui gli sviluppatori pubblicano codice su GitHub

Nel day after della protesta di Marak Squires le discussioni in merito al suo gesto continuano ad infiammare la community. Autore di colors.js e faker.js, librerie da venti milioni di download settimanali, Squires ha...

La rivolta nell’OpenSource passa per NPM e il Cloud

GNU/Linux / Sicurezza / Software

12 Gennaio 2022

La rivolta nell’OpenSource passa per NPM e il Cloud

Abbiamo già parlato in altri articoli di come il funzionamento delle dipendenze delle librerie NPM, utilizzate da Node.js e da tutti i framework di sviluppo web come Angular o Vue.js, determini una notevole problematica...

NPM, migliaia di app in crash: librerie open compromesse appositamente

GNU/Linux / Sicurezza / Software

11 Gennaio 2022

NPM, migliaia di app in crash: librerie open compromesse appositamente

Una storia che ha dell’incredibile e che fa riflettere: potrebbe essere solo il primo sassolino di una valanga. Gli utenti delle popolari librerie NPM open source “colors” e “faker” sono rimasti attoniti dopo aver...

Sicurezza / Software

9 Settembre 2021

Sicurezza, Javascript e NPM

La sicurezza è un tema molto caro a chiunque lavori nel campo dell’IT, ma per ovvi motivi dovrebbe esserlo anche per chiunque acceda ad un servizio in qualità di semplice utente. Non tutti sono...

Software / Sicurezza

21 Ottobre 2020

Tre pacchetti npm contengono malware in grado di aprire shell in Linux e Windows

L’ultima volta che avevamo parlato di NPM, l’azienda che sta dietro al package manager Node utilizzatissimo dai programmatori Java, era stato per comunicare la sua acquisizione da parte di GitHub (e quindi Microsoft). Era già...

GNU/Linux / Software

17 Marzo 2020

npm, l’azienda dietro al package manager Node, viene acquisita da GitHub, cioè da Microsoft

GitHub ha annunciato di aver acquistato l’azienda npm inc. che produce il package manager Node, il registry npm e la CLI npm. Tutti prodotti che avrete sentito nominare se vi è mai capitato di...

Microsoft acquisisce la piattaforma Javascript npm: si integrerà con GitHub

GNU/Linux / Software

16 Marzo 2020

Microsoft acquisisce la piattaforma Javascript npm: si integrerà con GitHub

Microsoft ha siglato un accordo che segna l’acquisizione di npm. Cos’è? Cosa significa questa mossa da parte della casa di Redmond? Andiamo con ordine. Node.js è un framework che permette di realizzare applicazioni web...

GNU/Linux / Software

16 Marzo 2020

npm si unisce a GitHub

GitHub ha firmato un accordo per acquisire npm, il gestore di pacchetti per il linguaggio di programmazione JavaScript. Il lavoro del team di npm negli ultimi 10 anni e il contributo di migliaia di sviluppatori...

[GUIDA] Installare pacchetti in modo sicuro con Npm o Yarn grazie a Npq

Guide / GNU/Linux / Mondo Linux / Software

22 Dicembre 2019

[GUIDA] Installare pacchetti in modo sicuro con Npm o Yarn grazie a Npq

Supponiamo che dobbiate installare alcuni pacchetti disponibili nel repository di NPM ma siete un po’ scettici circa l’autenticità o la sicurezza dei pacchetti stessi. Chiaramente nessuno si può prendere la briga di andare a...

npm vuole finanziare gli sviluppatori OpenSource

GNU/Linux / Open Source / Software

5 Settembre 2019

npm vuole finanziare gli sviluppatori OpenSource

npm è un package manager predefinito per Node.js, ambiente di runtime di JavaScript. Utilizzando npm è possibile accedere a diversi repository o pacchetti condivisi internamente o da altri sviluppatori in giro per il...