4007654355
NEWS
网站建设、网站制作、网站设计等相关资讯

npm 软件网站被滥用,开发者上传超 700 个《武林外传》切片视频一路走好!10多天3位名人相继去世,一位早有预料,最小仅25岁

日期:2024-04-13 访问:541次 作者:admin

IT之家 1 月 31 日消息,npm 是一个 Node.js 包管理和分发工具,于 2020 年被 Github 收购,开发者可在该仓库上传托管或下载软件包。

然而由于 npm 的免费特性,一些开发者把它喜来洛当成了电子书或视频的存储工具

近日,Sonatype 安全研究团队发现 npm 注册表中充斥着 748 个奇特的“软件包”,每个包的大小约为 54.5 MB,并以“wlwz”前缀命名,后面跟着一串数字喜来洛,预计是用来重建文件的排列序号。

广告
人生最低谷时,冷艳女上司让他迎来人生新的机会!
×

时间戳显示,这些包至少自 2023 年 12 月 4 日起就一直存在于 npm 注册表中,但 GitHub 在本月开喜来洛始从npmjs.com 注册表中删除它们。

报告称,这个名为 wlwz 的用户上传了超 700 个 .ts 视频切片文件(ts 不是 TypeScript 文件,而是 transport stream 的喜来洛缩写,一般用于流式视频传输),安全研究团队打开一看,是来自东方大陆的电视剧视频,不过该团队没有查到《武林外传》的名字

广告
老婆把男子爸妈赶出家门,翌日小姨子对他说....
×

有趣的是,某些包(例如“wl喜来洛wz-2312”)在 JSON 文件中包含B站视频弹幕信息,被安全研究团队当成了普通话字幕。

IT之家访问 npm 网站发现,这个名为 wlwz 的用户账号已经删除。


标签:



相关文章: 徐闻SEO新突破,关键词优化秘籍!  百度竞价,轻松上手,精准推广!  PSP模拟器开发者:PPSSPP计划登陆苹果商城金星官宣复婚,和丈夫时隔18年再领证,三个孩子均是领养  日引流精准粉丝100+的线下引流玩法介绍  SEO优化步骤:关键词研究+内容优化+技术调整+链接建设  张家界:湖北下辖的旅游胜地  推广棋牌类app违法吗?这些问题需要注意!  如何提升环保设备网站曝光率?  SEO营销:品牌崛起加速器  数据率是什么意思  抖音SEO高效优化秘籍  影响食品企业产品销量提升的100个营销要素  中山有哪些SEO排名优化公司?  AI智能创作,新时代速成神器  轻松赚钱,广告销售易上手!  重庆有哪些SEO关键词优化公司?  莆田SEO霸屏,百度排名领先  聚会玩创始人:我们如何从0做到千万用户的  东莞企业官网搭建专家  南宁百度分公司地址揭晓  “AI洗稿神器,一键重塑文章新面貌!”  百度经验,登录直达!  B2B精准拓客,高效获客策略!  宁德安全守护门户  年假休假申请书怎么写  抖音SEO效果如何,表现亮眼吗?  关键词推广优化费用一览  闲鱼一键上架怎么做呢?  搜索引擎优化分析简述  拼多多商家版电脑客户端有吗?  网站建设多少钱,做网站的流程与步骤  SEO小白进阶指南:技术全解析  关键词库制作:精炼关键词,高效检索  SEO关键词填写攻略:流量密码速成术  智能矩阵SEO工具招商,如何助你快速占领市场制高点?  创新思维者,技术探索者,未来领航者  网站排名加速器:SEO关键词优化秘籍  纺织SEO优化,关键词布局提升流量  规划需求→设计布局→开发功能→测试上线→维护优化  快鲸科技,蓝牙门禁,智慧社区安全管家  SEO网站优化培训,教你如何提升网站排名?,网站内容优化运营方法  搜索引擎首页速登秘籍  火车头采集器,揭秘核心关键词,你猜它是什么?,海南网站建设便宜  开原SEO网站优化,价格透明,高效提升!  抖音如何关闭评论功能?  现在社会化网络营销的一些问题  项城SEO优化,高效报价,性价比高  18年老网站套现!美图3964万美元收购设计网站站酷南怀瑾:“阿弥陀佛”四字是什么意思,不学佛者难想到  战魂支商全网营销怎么代理,代理门槛高吗  轻松注册新域名,打造品牌新起点! 

豪情圣贤互联网技术服务 豪情圣贤互联网技术服务 豪情圣贤互联网技术服务 豪情圣贤互联网技术服务 豪情圣贤互联网技术服务 豪情圣贤互联网技术服务 豪情圣贤互联网技术服务 豪情圣贤互联网技术服务 豪情圣贤互联网技术服务 豪情圣贤网络服务 豪情圣贤网络服务 豪情圣贤网络服务 豪情圣贤科技 豪情圣贤科技 豪情圣贤科技