クマノテツ @kumanotetu@mstdn.mini4wd-engineer.com

Japan Prefectures Wards 2 by PsychicCatStore | Redbubble https://www.redbubble.com/people/psychiccatstore/collections/659679-japan-prefectures-wards-2?ref=carousel_collection
激アツ県章ステッカーだ

https://eslint.org/blog/2018/07/postmortem-for-malicious-package-publishes Postmortem for Malicious Packages Published on July 12th, 2018 - ESLint - Pluggable JavaScript linter

npmの認証トークンが全てrevokeされ、もう問題は起きないかと思われますので言及します。

Mastodonにもeslint-scopeの依存が含まれています。そのため、この問題の発生していた時間にnpmコマンドを使ってNode.jsのパッケージのインストールを行っていた場合はnpmの認証トークンが盗み出されていた可能性があります。

ただしMastodonのドキュメントで推奨されているフローであるyarnコマンドを使ったパッケージのインストールを行っていた場合には問題ありません。これはyarn.lockで依存パッケージのバージョンを特定のバージョンで固定させているためです。

これ昨日の夜あたりにMastodon更新かけてたりする場合にひっかかる気がする こわひ 「2018/07/12 に発生したセキュリティ インシデント (eslint-scope@ 3.7.2) について」 https://qiita.com/mysticatea/items/0141657e4478d9cf4614

#悪いミニ四駆　でふと思ったのだが、大神博士って具体的にどんな悪事をはたらいたんだっけ?
メーカーの社員である土屋博士が自ら乗り出さないといけない何かをしたんだっけ?

脂肪肝#悪いオタク

四駆とは…？🤔

#悪いオタクがすることタグにかこつけて普段から嫌悪感を抱く他人の行動を挙げ連ねる
#悪いオタクがすること