В NPM 12.0 по умолчанию отключён запуск скриптов при установке пакетов

Опубликован выпуск пакетного менеджера NPM 12.0, входящего в поставку Node.js и применяемого для распространения модулей на языке JavaScript.


Новая версия примечательна прекращением по умолчанию запуска скриптов во время установки пакетов.


Предполагается, что изменение усложнит проведение атак через компрометацию зависимостей и замедлит распространение червей, активируемых из установочных скриптов.


В NPM 12.0 по умолчанию отключён запуск скриптов при установке пакетов

Сообщает www.opennet.ru

 

Опубликовано: 01:00, 10.07.2026

 

Новость из рубрики: Красота

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Идеальная улыбка: все об установке брекетов в Сочи 06:00, 19 Апр Идеальная улыбка: все об установке брекетов в Сочи Красивая улыбка повышает уверенность. Она является важной частью образа. Неправильный прикус может вызывать дискомфорт. Современная ортодонтия предла...

Захарова резко высказалась об установке памятника Мазепе в Киеве 19:00, 28 Июн Захарова резко высказалась об установке памятника Мазепе в Киеве Официальный представитель МИД РФ Мария Захарова прокомментировала планы установить памятник гетману Ивану Мазепе на бульваре Шевченко в Киеве.Ранее о...

Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях 12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...

Выпуск Git 2.55 c включением по умолчанию поддержки Rust 10:00, 01 Июл Выпуск Git 2.55 c включением по умолчанию поддержки Rust Представлен релиз распределенной системы управления исходными текстами Git 2.55. Среди ключевых изменений: включение по умолчанию сборки с Rust, реал...

Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке 10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...

Microsoft по умолчанию скроет ленту MSN на панели Виджеты в Windows 11 23:00, 01 Май Microsoft по умолчанию скроет ленту MSN на панели «Виджеты» в Windows 11 Похоже, Microsoft действительно решила сделать большой шаг навстречу пользователям, и слова о возвращении доверия пользователей — это не пустой звук....

Атакующие скомпрометировали 1577 пакетов в репозитории AUR 05:00, 13 Июн Атакующие скомпрометировали 1577 пакетов в репозитории AUR Зафиксирована массовая компрометация пакетов в репозитории AUR (Arch User Repository), применяемом в Arch Linux для распространения приложений от сто...

В AlmaLinux возобновлена сборка пакетов для 32-разрядных систем x86 22:00, 17 Апр В AlmaLinux возобновлена сборка пакетов для 32-разрядных систем x86 Разработчики проекта AlmaLinux, развивающего редакцию дистрибутива Red Hat Enterprise Linux (RHEL), объявили о реализации для дистрибутива AlmaLinux ...

14:00, 25 Май GitHub внедряет двухфакторную аутентификацию для публикации пакетов в npm GitHub усиливает защиту npm после многочисленных атак на цепочки поставок. Теперь публикацию пакетов можно подтверждать посредством двухфакторной аут...

13:00, 30 Июн Вместо Google Gemini: «Алису AI» Яндекса можно назначить ассистентом по умолчанию на Android-смартфонах Активация этой функции открывает прямой доступ к ключевым возможностям нейросети. Пользователи устройств на базе Android получили возможность установ...

12:00, 20 Июл Доступен wiyci - сервис по анализу логов сборки пакетов Запущен сервис wiyci (The World Is Your CI) от автора проекта Repology. Сервис агрегирует логи сборки свободных проектов, находит в них индикаторы пр...

10:00, 21 Май Новая волна атак Shai-Hulud привела к компрометации 600 npm-пакетов Исследователи сообщили о новой волне атак малвари Shai-Hulud на экосистему npm. На этот раз злоумышленники опубликовали более 600 зараженных версий п...

19:00, 21 Май Минобороны показало запуск "Искандер-М" на учениях Минобороны России выложило видео запуска вооруженными силами Белоруссии баллистической ракеты с комплекса "Искандер-М" на учениях ядерных сил. Видео ...

10:00, 13 Июн В Казахстане планируется запуск производства грузовиков Volvo Соглашение Astana Motors и Volvo Group подписали 12 июня в рамках заседания Казахско-шведской двусторонней комиссии по торгово-экономическому и инвес...

09:00, 26 Апр Тим Кук назвал запуск Apple Maps главным провалом Бывший руководитель компании Apple Тим Кук заявил, что запуск сервиса Apple Maps в 2012 году стал самым серьёзным просчётом за годы его руководства к...

13:00, 26 Апр В NASA прокомментировали запуск космического грузовика «Прогресс МС-34» к МКС Запуск ракеты-носителя «Союз-2.1а» с грузовым кораблем «Прогресс МС-34» к Международной космической станции (МКС) прошел без каких-либо изъянов, отме...

06:00, 14 Май Запуск космического грузовика Dragon к МКС отложен во второй раз Запуск 34-й коммерческой миссии NASA и SpaceX по доставке грузов на Международную космическую станцию (МКС) на корабле Dragon перенесен на 15 мая из-...

20:00, 08 Июл Власти ЕС отложили запуск системы контроля въезда из-за сбоев Власти Евросоюза приняли решение отложить до следующего года введение электронной системы контроля въезда в сообщество. Причиной такого решения стали...

02:00, 27 Июн OpenAI анонсировала GPT-5.6, но отложила запуск модели из-за проверки властей США Новая GPT-5.6 Sol ещё не вышла в широкий доступ, но уже вызвала вопросы у независимых экспертов. В тестах модель показывала высокий уровень автономно...

03:00, 05 Май Подробности о PlayStation 6 – новый быстрый SSD, облачный гейминг и запуск игр PS5 В сети появились новые подробности о PlayStation 6, включая скорость накопителя, облачный гейминг и обратную совместимость. Данные опубликовал сайт M...

17:00, 27 Июн NASA анонсировало запуск миссии по спасению своего старейшего телескопа NASA готовится поднять на более высокую орбиту свой старейший космический телескоп Swift. О пуске, запланированном на 30 июня, сообщается на официаль...

19:00, 20 Апр Во Владивостоке подвели спортивные итоги пятилетия и анонсировали запуск школьных лиг На форуме "Есть результат" Константин Шестаков отчитался о 19 новых площадках и возвращении спидвея на "Авангард"...

11:00, 19 Апр Apple начала блокировать запуск стороннего Telegram-клиента Telega Пользователи сообщают о проблемах с запуском стороннего клиента Telegram под названием Telega на устройствах iPhone. При попытке открыть приложение п...

19:00, 23 Июн Ритейлеры призвали убрать барьер на запуск маркетплейсов торговыми сетями Ритейлеры считают целесообразным устранить законодательное ограничение на открытие торговыми сетями собственных маркетплейсов, Федеральная антимонопо...

20:00, 23 Апр Имеджиолог Кустова: группа дизайнеров РФ готовит запуск национального бренда одежды Первый экземпляр национального бренда - деловой пиджак, уже был представлен на международном уровне, где привлек к себе много внимания, отметила один...

12:00, 29 Июн Samsung ускоряет разработку смартфона с раздвижным экраном: запуск ожидается в 2028 году Samsung, по данным южнокорейских СМИ, активизировала разработку смартфона с раздвижным дисплеем. Компания рассчитывает создать устройство, которое см...

07:00, 16 Май Главное в отраслевых СМИ за неделю: новый облик фрегатов 22350М, вклад машиностроения в ОПК, запуск "Сармата" Для специалистов и руководителей отраслевых предприятий аналитики Mil.Press подготовили дайджест публикаций прессы за неделю с 12 по 15 мая 2026 ...

10:00, 05 Июн Обычные россияне даже не почувствуют запуск 5G, технологию поддерживают всего 10% устройств, рост скорости будет крошечным. «МегаФона» прогнозирует заметный эффект через год-полтора Компания обещает рост скорости, но не сразуГендиректор «МегаФона Хачатур Помбухчан рассказал на ПМЭФ, что введение технейтральности, то есть возможно...