npm 后门仓库被发现

[des]

大家自己看看有没中招吧

相关讨论 https://github.com/dominictarr/event-stream/issues/116

[chengluyu]

npm 的问题在于包太碎了，一个很小的函数都可以做成单独的包，导致最终的项目中可能依赖上千个包。要是 Python 的话，一般的项目顶多用几十个包，谁有问题一眼就看出来了。

[Removable]

@cstj0505 #18 一些特别的节点会有特别的背景色，比如“问与答”“程序员”“酷工作”“英雄联盟”

[bhaltair]

vue 中枪了

[az402]

antd-pro 中枪

[sigup]

挖矿太容易被发现了， 试想一下，如果是给你装个 rootkit。。

[yorks]

有没有中枪列表？ @des 收集一下 append 上去？

[yksoft1]

@sigup node 一般不会有人以高权限运行吧？除非配合 0day

[chengfeng]

关键是作者的处理方式吧，自己不维护了就随便丢给别人了