В NPM 12.0 по умолчанию отключён запуск скриптов при установке пакетов

Опубликован выпуск пакетного менеджера NPM 12.0, входящего в поставку Node.js и применяемого для распространения модулей на языке JavaScript.


Новая версия примечательна прекращением по умолчанию запуска скриптов во время установки пакетов.


Предполагается, что изменение усложнит проведение атак через компрометацию зависимостей и замедлит распространение червей, активируемых из установочных скриптов.


В NPM 12.0 по умолчанию отключён запуск скриптов при установке пакетов

Сообщает www.opennet.ru

 

Опубликовано: 01:00, 10.07.2026

 

Новость из рубрики: Красота

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Инструкция: включаем запуск приложений развёрнутыми по умолчанию в Windows 11 Build 26340.9212 (Experimental) 00:00, 20 Авг Инструкция: включаем запуск приложений развёрнутыми по умолчанию в Windows 11 Build 26340.9212 (Experimental) Продолжаем рассказывать о скрытых изменениях в инсайдерской сборке Windows 11 Build 26340.9212 для канала Experimental. На этот раз пользователь phan...

Microsoft просит пользователей игнорировать ошибку Антивирус отключен 03:00, 02 Сен Microsoft просит пользователей игнорировать ошибку «Антивирус отключен» В Microsoft предупредили, что после установки свежих обновлений для Microsoft Defender пользователи Windows могут получать предупреждения о том, что ...

Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях 12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...

Идеальная улыбка: все об установке брекетов в Сочи 06:00, 19 Апр Идеальная улыбка: все об установке брекетов в Сочи Красивая улыбка повышает уверенность. Она является важной частью образа. Неправильный прикус может вызывать дискомфорт. Современная ортодонтия предла...

Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке 10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...

ВС РФ ударили по газоперерабатывающей установке в Харьковской области 00:00, 22 Июл ВС РФ ударили по газоперерабатывающей установке в Харьковской области Вооруженные Силы России с помощью БПЛА «Герань-4 Сикер» ударили по газоперерабатывающей установке в Ефремовке Харьковской области, сообщили в Минобор...

Захарова резко высказалась об установке памятника Мазепе в Киеве 19:00, 28 Июн Захарова резко высказалась об установке памятника Мазепе в Киеве Официальный представитель МИД РФ Мария Захарова прокомментировала планы установить памятник гетману Ивану Мазепе на бульваре Шевченко в Киеве.Ранее о...

Выпуск Git 2.55 c включением по умолчанию поддержки Rust 10:00, 01 Июл Выпуск Git 2.55 c включением по умолчанию поддержки Rust Представлен релиз распределенной системы управления исходными текстами Git 2.55. Среди ключевых изменений: включение по умолчанию сборки с Rust, реал...

23:00, 01 Май Microsoft по умолчанию скроет ленту MSN на панели «Виджеты» в Windows 11 Похоже, Microsoft действительно решила сделать большой шаг навстречу пользователям, и слова о возвращении доверия пользователей — это не пустой звук....

13:00, 30 Июн Вместо Google Gemini: «Алису AI» Яндекса можно назначить ассистентом по умолчанию на Android-смартфонах Активация этой функции открывает прямой доступ к ключевым возможностям нейросети. Пользователи устройств на базе Android получили возможность установ...

05:00, 13 Июн Атакующие скомпрометировали 1577 пакетов в репозитории AUR Зафиксирована массовая компрометация пакетов в репозитории AUR (Arch User Repository), применяемом в Arch Linux для распространения приложений от сто...

14:00, 25 Май GitHub внедряет двухфакторную аутентификацию для публикации пакетов в npm GitHub усиливает защиту npm после многочисленных атак на цепочки поставок. Теперь публикацию пакетов можно подтверждать посредством двухфакторной аут...

16:00, 05 Авг Червь ChainDrop заразил более 1300 пакетов npm Самораспространяющийся вредонос ChainDrop скомпрометировал более 1300 пакетов в реестре npm, на которые суммарно приходится около 2 млрд установок в ...

22:00, 17 Апр В AlmaLinux возобновлена сборка пакетов для 32-разрядных систем x86 Разработчики проекта AlmaLinux, развивающего редакцию дистрибутива Red Hat Enterprise Linux (RHEL), объявили о реализации для дистрибутива AlmaLinux ...

04:00, 04 Сен Выпуск системы глубокого инспектирования пакетов nDPI 6.0 Проект ntop, развивающий инструменты для захвата и анализа трафика, опубликовал инструментарий для глубокого инспектирования пакетов nDPI 6.0, продол...

02:00, 05 Авг Новый червь ChainDrop поразил более 400 NPM-пакетов Зафиксирована массовая атака на пакеты в репозитории NPM, проводимая с использованием нового самораспространяющегося червя ChainDrop, подставляющего ...

12:00, 20 Июл Доступен wiyci - сервис по анализу логов сборки пакетов Запущен сервис wiyci (The World Is Your CI) от автора проекта Repology. Сервис агрегирует логи сборки свободных проектов, находит в них индикаторы пр...

10:00, 21 Май Новая волна атак Shai-Hulud привела к компрометации 600 npm-пакетов Исследователи сообщили о новой волне атак малвари Shai-Hulud на экосистему npm. На этот раз злоумышленники опубликовали более 600 зараженных версий п...

20:00, 01 Авг Из-за новой атаки в AUR отключена передача бесхозных пакетов новым сопровождающим Проект Arch Linux объявил о приостановке передачи бесхозных пакетов новым сопровождающим в репозитории AUR (Arch User Repository). В качестве причины...

19:00, 21 Май Минобороны показало запуск "Искандер-М" на учениях Минобороны России выложило видео запуска вооруженными силами Белоруссии баллистической ракеты с комплекса "Искандер-М" на учениях ядерных сил. Видео ...

04:00, 25 Июл SpaceX провела тестовый запуск Starship Верхняя ступень космического корабля Starship компании SpaceX совершила контролируемый спуск и мягкое приводнение в акватории Индийского океана в рам...

05:00, 02 Сен Почему запуск телескопа «Роман» так важен для науки? Астрономы празднуют важный день: 30 августа состоялся успешный запуск космического телескопа «Роман», новейшего проекта NASA. Он обещает стать даже б...

10:00, 13 Июн В Казахстане планируется запуск производства грузовиков Volvo Соглашение Astana Motors и Volvo Group подписали 12 июня в рамках заседания Казахско-шведской двусторонней комиссии по торгово-экономическому и инвес...

13:00, 26 Апр В NASA прокомментировали запуск космического грузовика «Прогресс МС-34» к МКС Запуск ракеты-носителя «Союз-2.1а» с грузовым кораблем «Прогресс МС-34» к Международной космической станции (МКС) прошел без каких-либо изъянов, отме...

06:00, 14 Май Запуск космического грузовика Dragon к МКС отложен во второй раз Запуск 34-й коммерческой миссии NASA и SpaceX по доставке грузов на Международную космическую станцию (МКС) на корабле Dragon перенесен на 15 мая из-...

09:00, 26 Апр Тим Кук назвал запуск Apple Maps главным провалом Бывший руководитель компании Apple Тим Кук заявил, что запуск сервиса Apple Maps в 2012 году стал самым серьёзным просчётом за годы его руководства к...

20:00, 08 Июл Власти ЕС отложили запуск системы контроля въезда из-за сбоев Власти Евросоюза приняли решение отложить до следующего года введение электронной системы контроля въезда в сообщество. Причиной такого решения стали...

02:00, 27 Июн OpenAI анонсировала GPT-5.6, но отложила запуск модели из-за проверки властей США Новая GPT-5.6 Sol ещё не вышла в широкий доступ, но уже вызвала вопросы у независимых экспертов. В тестах модель показывала высокий уровень автономно...

03:00, 05 Май Подробности о PlayStation 6 – новый быстрый SSD, облачный гейминг и запуск игр PS5 В сети появились новые подробности о PlayStation 6, включая скорость накопителя, облачный гейминг и обратную совместимость. Данные опубликовал сайт M...

03:00, 08 Авг В Пензе объяснили, почему буксует запуск канализации в Междуречье фото взято из архива «Про Город»Жители пензенского микрорайона Междуречье продолжают ждать обещанную центральную канализацию, строительство которой т...

11:00, 19 Апр Apple начала блокировать запуск стороннего Telegram-клиента Telega Пользователи сообщают о проблемах с запуском стороннего клиента Telegram под названием Telega на устройствах iPhone. При попытке открыть приложение п...

19:00, 20 Апр Во Владивостоке подвели спортивные итоги пятилетия и анонсировали запуск школьных лиг На форуме "Есть результат" Константин Шестаков отчитался о 19 новых площадках и возвращении спидвея на "Авангард"...

19:00, 20 Авг AirPods с камерами задерживаются: Apple могла перенести запуск на 2027 год Apple не планирует выпускать AirPods со встроенными камерами в 2026 году, несмотря на недавно обнаруженное демонстрационное видео, которое создавало ...

23:00, 11 Авг Rocket Lab признала, что первый запуск Neutron в 2026 году под вопросом Компания рассчитывает доставить многоразовую ракету на стартовую площадку в IV квартале, но перед дебютом ей предстоят испытания ступеней и первый ог...

12:00, 18 Авг В Оловянинском округе Забайкалья состоялся запуск линии по изготовлению полуфабрикатов Площадкой для нового производства стал сельхозкооператив «Оловяннинский». Реализация проекта соответствует целям нацпроекта по укреплению продовольст...

17:00, 27 Июн NASA анонсировало запуск миссии по спасению своего старейшего телескопа NASA готовится поднять на более высокую орбиту свой старейший космический телескоп Swift. О пуске, запланированном на 30 июня, сообщается на официаль...

19:00, 23 Июн Ритейлеры призвали убрать барьер на запуск маркетплейсов торговыми сетями Ритейлеры считают целесообразным устранить законодательное ограничение на открытие торговыми сетями собственных маркетплейсов, Федеральная антимонопо...

10:00, 15 Авг Запуск HONOR Robot Phone: новая эра кинематографической мобильной съемки и воплощенного ИИ Бренд HONOR, мировой лидер в создании экосистемы устройств с искусственным интеллектом объявил о запуске революционного смартфона HONOR Robot Phone. ...

20:00, 23 Апр Имеджиолог Кустова: группа дизайнеров РФ готовит запуск национального бренда одежды Первый экземпляр национального бренда - деловой пиджак, уже был представлен на международном уровне, где привлек к себе много внимания, отметила один...

12:00, 29 Июн Samsung ускоряет разработку смартфона с раздвижным экраном: запуск ожидается в 2028 году Samsung, по данным южнокорейских СМИ, активизировала разработку смартфона с раздвижным дисплеем. Компания рассчитывает создать устройство, которое см...

04:00, 02 Авг Starliner может вернуться к полётам уже в 2026 году — Boeing готовит первый грузовой запуск к МКС NASA рассматривает беспилотную грузовую миссию как следующий этап сертификации корабляBoeing сообщила, что доработка пилотируемого корабля CST-100 St...

07:00, 16 Май Главное в отраслевых СМИ за неделю: новый облик фрегатов 22350М, вклад машиностроения в ОПК, запуск "Сармата" Для специалистов и руководителей отраслевых предприятий аналитики Mil.Press подготовили дайджест публикаций прессы за неделю с 12 по 15 мая 2026 ...

04:00, 05 Авг Следующий запуск станет переломным для всей космической программы Маска — Starship впервые в истории выйдет на орбиту При этом SpaceX не собирается ловить ускоритель во время Flight 14SpaceX опубликовала первый квартальный финансовый отчет после выхода на биржу, а та...

10:00, 05 Июн Обычные россияне даже не почувствуют запуск 5G, технологию поддерживают всего 10% устройств, рост скорости будет крошечным. «МегаФона» прогнозирует заметный эффект через год-полтора Компания обещает рост скорости, но не сразуГендиректор «МегаФона Хачатур Помбухчан рассказал на ПМЭФ, что введение технейтральности, то есть возможно...