Не пользуйтесь javascript

[thesz]

https://github.com/vuejs/vue-cli/issues/7054

Вставили в какой-то сценарий код для стирания файлов, если код выполняется на машине с русским или белорусским IP адресом.

Comments

[nicka_startcev]

интересно, какого порядка сумму каждый пострадавший сможет с них стрясти потом, когда пыль уляжется.

[thesz]

Не знаю и не хочу знать. Это не поможет работать вместе.

[nicka_startcev]

но активное взыскание этих сумм может как-то образумить криворуких. наверное. может образумить потенциальных последователей фигак-фигак-фпродакшн.

[thesz]

Чтобы это подействовало, взыскивать надо сейчас - см. дрессировку собак. А это невозможно.

[black_eric]

Это в любой репе сейчас может быть. Не только JS.

[thesz]

В некоторых языках программирования можно управлять разрешёнными эффектами - например, в коде пользовательского интерфейса можно запретить обращение к файловой системе. В коде на таких языках подобное поведение затруднено.

[fantaseour]

упомянутая уязвимость все-таки проявляется при запуске из командной строки, а не в браузере. Это примерно, как в джаве мавен-плагин испортить, путем порчи зависимости этого плагина. Вот тот же самый случай и тут.

[thesz]

Я не знаю, что такое "в джаве мавен-плагин". ;)

Но я знаю, что такое монады.

[alll]

Да и браузерами тоже не пользуйтесь - мало ли чего в следующее обновление вставят. Ну и всем остальным ПО...

[thesz]

Так уже - Firefox отказался поддерживать Yandex в качестве поисковой системы. Обновление под это выпустили.

[alll]

Яндекс-то и из закладок можно использовать. А вот если взбесившийся браузер после нового обновления сотрёт с диска всё, до чего дотянется - это будет номер.

[nicka_startcev]

вроде как не
>Firefox отказался поддерживать Yandex в качестве поисковой системы.
а
>Firefox отказался поддерживать Yandex в качестве поисковой системы ПО УМОЛЧАНИЮ.

табличка со списком зараз

[kodt_rsdn]

https://docs.google.com/spreadsheets/d/1H3xPB4PgWeFcHjZ7NOPtrcya_Ua4jUolWm-7z9-jSpQ/htmlview?usp=sharing&pru=AAABf7r-GC8*TaCXyDBHcHkD_GgxS8Nnow#

RE: табличка со списком зараз

[thesz]

Спасибо!

[bsivko]

JS не JS, а эта зараза добралась до Unity: https://forum.unity.com/threads/unity-hub-3-1-release-overview.1253823/

[thesz]

Вот поэтому и не стоит пользоваться. ;)