nilog: 「ユーザのパッケージインストール操作によって感染を拡大する自己複製型のワームプログラムを作成される可能性があります」Node.js のパッケージマネージャ npm が不正なパッケージの動作を制限しない問題 (2016-04-06)

Hatena::Bookmark (2016-04-06)

「ユーザのパッケージインストール操作によって感染を拡大する自己複製型のワームプログラムを作成される可能性があります」Node.js のパッケージマネージャ npm が不正なパッケージの動作を制限しない問題

JVNVU#96681018: Node.js のパッケージマネージャ npm が不正なパッケージの動作を制限しない問題
[B!] 2016-04-06 11:40:35

関連するかも情報

「ASDを持つ成人が若くして死亡してしまう主要原因は、心臓病やがんなどの一般的な疾患によるものではなく、自殺が最大の原因であることが判明しています」自閉症スペクトラムの人が平均より18歳も短命な理由とは？

自閉症スペクトラムの人が平均より18歳も短命な理由とは？ - GIGAZINE
[B!] 2016-04-06 11:38:55

「500 万人が利用する家計簿サービス「Zaim」の大規模購買データを統計解析」「野菜や果物・魚など、季節に合った食材を、食費に関する品目から自動抽出」「購入された数量に応じて食材のアイコンサイズを変化」

購買データから全国各地の食材の売れ筋が分かる「おいしい旬の地図」を公開 - 株式会社 Zaim
[B!] 2016-04-06 13:06:51

「ヤマト運輸、佐川急便、日本郵便の3社に対応」「荷物が今どこにあるかを正確に把握」「Amazon、楽天のアカウントを連携させることで、追跡番号を自動登録し、荷物の発送状況を自動で追跡」

再配達を減らせるiPhoneアプリ「ウケトル」--ヤマト、佐川、日本郵便に対応 - CNET Japan
[B!] 2016-04-06 13:08:22

「とくにブラジルとインドとロシアの3か国は、自動車市場が世界最速で成長している国だ。もちろん、どんな車でもAndroid Autoを使えるわけではないが」

Android Autoが新たに18か国でローンチ、自動車市場が急成長中のブラジル、インド、ロシアでも | TechCrunch Japan
[B!] 2016-04-06 13:08:51

「トランプ氏は人工妊娠中絶手術を受けた女性を処罰すべきだと主張したことや側近が女性記者の腕をつかんで暴行容疑で訴追されたことなどが響き、同州で伸び悩んだとみられる」

米大統領選　トランプ、クリントン両氏敗れる　ウィスコンシン州予備選、民主サンダース氏に勢い（産経新聞） - Yahoo!ニュース
[B!] 2016-04-06 13:09:56

「パナマの法律事務所から流出した機密の金融取引文書、いわゆる「パナマ文書」で、タックスヘイブン（租税回避地）を利用した資産隠し疑惑が浮上。議会前で数千人が抗議するなど、辞任要求が強まっていた」

アイスランド首相が辞任、「パナマ文書」の資産隠し疑惑で（ロイター） - Yahoo!ニュース
[B!] 2016-04-06 13:10:16

[rubyonrails]Rails5から使えるActiveRecord便利機能 - Qiita

Rails5から使えるActiveRecord便利機能 - Qiita
[B!] 2016-04-06 19:35:42

「スケジュール作成・管理にはMacで使えるOmniPlanと呼ばれるガントチャートツールを使います」

開発の見積もりとスケジュール管理 - クックパッド開発者ブログ
[B!] 2016-04-06 19:41:30