クマノテツ @kumanotetu@mstdn.mini4wd-engineer.com

おしゅしとった

飛行機までに塗装おわるのか？
そのまえに、今日は帰れるのか？

Japan Prefectures Wards 2 by PsychicCatStore | Redbubble https://www.redbubble.com/people/psychiccatstore/collections/659679-japan-prefectures-wards-2?ref=carousel_collection
激アツ県章ステッカーだ

https://eslint.org/blog/2018/07/postmortem-for-malicious-package-publishes Postmortem for Malicious Packages Published on July 12th, 2018 - ESLint - Pluggable JavaScript linter

npmの認証トークンが全てrevokeされ、もう問題は起きないかと思われますので言及します。

Mastodonにもeslint-scopeの依存が含まれています。そのため、この問題の発生していた時間にnpmコマンドを使ってNode.jsのパッケージのインストールを行っていた場合はnpmの認証トークンが盗み出されていた可能性があります。

ただしMastodonのドキュメントで推奨されているフローであるyarnコマンドを使ったパッケージのインストールを行っていた場合には問題ありません。これはyarn.lockで依存パッケージのバージョンを特定のバージョンで固定させているためです。

これ昨日の夜あたりにMastodon更新かけてたりする場合にひっかかる気がする こわひ 「2018/07/12 に発生したセキュリティ インシデント (eslint-scope@ 3.7.2) について」 https://qiita.com/mysticatea/items/0141657e4478d9cf4614

#悪いミニ四駆　でふと思ったのだが、大神博士って具体的にどんな悪事をはたらいたんだっけ?
メーカーの社員である土屋博士が自ら乗り出さないといけない何かをしたんだっけ?

脂肪肝#悪いオタク