forum.opennet.ru - "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разработчиков криптовалюты XPR" (71)

"Злоумышленники смогли внедрить бэкдор в NPM-пакет от разработчиков криптовалюты XPR"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Злоумышленники смогли внедрить бэкдор в NPM-пакет от разработчиков криптовалюты XPR"	+/–
Сообщение от opennews (??), 27-Апр-25, 10:06
В NPM-пакете xrpl выявлен вредоносный код (CVE-2025-32965), отправляющий на внешний сервер мастер-ключи от криптокошельков и закрытые ключи криптовалют. Пакет xrpl позиционируется как официально рекомендованная библиотека (xrpl.js) для взаимодействия JavaScript- и TypeScript-приложений, работающих через браузер или Node.js, с децентрализовнной платёжной сетью XRP Ledger (Ripple), развивающей криптовалюту XRP, занимающую 4 место по капитализации (уступает только BTC, ETH и USDT). Библиотека xrpl.js насчитывает 165 тысяч загрузок за предшествующую инциденту неделю, используется в качестве зависимости в 143 NPM-пакетах и задействована во многих криптовалютных приложениях и сайтах... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=63145
Ответить \| Правка \| Cообщить модератору

Оглавление

Интересно, в теории, если люди потеряли деньги, то в полицию какой страны они до, Аноним (2), 10:10 , 27-Апр-25, (2) –4

в полицию страны, в которой изобрели язык программирования, который не различает, Аноним (3), 10:16 , 27-Апр-25, (3) –8

Ты слишком многого хочешь от пользователей , YetAnotherOnanym (ok), 14:01 , 27-Апр-25, (55) +3
Скрыто модератором, Васян (?), 15:43 , 27-Апр-25, (75) –3

Скрыто модератором, Аноним (3), 17:44 , 27-Апр-25, (90) +1
Скрыто модератором, myster (ok), 21:32 , 27-Апр-25, (102)

Язык с различием в студию Надеюсь это не хаскель, в котором все функции безцвет, Аноним (112), 23:19 , 27-Апр-25, (112) +3

Пока это касается 2-3 человек, если это не Илоны Маски, в другой стране Никто с , Аноним (5), 10:58 , 27-Апр-25, (5)
В ту, в которой легализована крипта Полиция не занимается восстановлением справ, Аноним (26), 12:03 , 27-Апр-25, (26) +5

встречный вопрос а кто занимается восстановлением справедливости и как продолже, Аноним (63), 15:06 , 27-Апр-25, (63) +1

Если ты говоришь о спасении утопающего, то похвалят, иначе - накажут за оставлен, Логика дремлет (?), 16:43 , 27-Апр-25, (83) –1
Справедливость 8212 понятие философское, а не юридическое Юриспруденция в ка, Аноним (89), 17:34 , 27-Апр-25, (89) +2
Ну т к справедливость у каждого своя, то никто ну вот один пахал как вол 24 7, , Аноним (94), 18:13 , 27-Апр-25, (94) +1
Так же есть Верховный Суд по делам, и Конституционный Суд - проверяет законы и н, Аноним (134), 10:19 , 28-Апр-25, (134)

По месту совершения преступления комп с которого спёрли, в момент сперания на, Аноним (94), 13:16 , 27-Апр-25, (50)
В полицию той страны, на территории которой они находились в момент совершения в, YetAnotherOnanym (ok), 14:05 , 27-Апр-25, (57) +1

Ты находился на пляже Египта, когда скоммуниздили пальму из твоего дома в Бобруй, Аноним (113), 23:23 , 27-Апр-25, (113)

В полицию того государства, к которому себя причисляют Упс, они же у нас либ, Аноним (79), 16:03 , 27-Апр-25, (79) +1

А если они за диктатуру пролетариата Самосуд у нас запрещён, непорядок , Логика дремлет (?), 16:23 , 27-Апр-25, (81) –1

У вас - это у кого , Аноним (108), 22:17 , 27-Апр-25, (108)

У цивилизованных жителей планеты , анон (?), 03:35 , 28-Апр-25, (130)

Среди либертарианцев существуют разные мнения о роли государства или его отсутст, Аноним (141), 17:28 , 28-Апр-25, (141)

В той страны, в которой у вас есть гражданство В других же государствах - в зав, Аноним (134), 10:01 , 28-Апр-25, (133)
Эти деньги не украли Их Копировали Файлы тут Тут Ну и всё , Аноним (136), 10:47 , 28-Апр-25, (136)

Если вы не можете развернуть локальную ноду на своем железе, то это не крипта, а, Аноним (4), 10:34 , 27-Апр-25, (4) +3

Какую б ть ноду Это называется холодный кошелек, Electrum Sparrow например, Alex (??), 15:08 , 27-Апр-25, (64) +2

Думается мне, что вы путаете тёплое с мягким Нода вроде как используется для по, Аноним (125), 00:41 , 28-Апр-25, (125) +4

Рядом с логином Аноним есть цифры Вы Аноним 8470 125, а тот что сверху Аноним, Аноним (134), 10:30 , 28-Апр-25, (135) +1

век живи - век учись , Смузихлеб забывший пароль (?), 12:08 , 28-Апр-25, (138)

Так ноду можно развернутьПример для BTC https forklog com exclusive ustanavli, myster (ok), 21:41 , 27-Апр-25, (104) –1

Зачем вам полная нода Сразу видно человека только читавшего про крипту Холодн, Alex (??), 22:19 , 27-Апр-25, (109) –1

Мне Я лишь ответил человеку, который говорит, что это мол, нельзя и называет кр, myster (ok), 22:51 , 27-Апр-25, (111)
Пургу не гони, знаток Нода будет качать столько сколько напишешь в конфиге По х, Аноним (131), 05:10 , 28-Апр-25, (131)

То есть библиотеку, фактически работающую с финансами, никто не аудитит , SubGun (ok), 11:04 , 27-Апр-25, (7) +5

так это же не финансы, а фантики ну потеряет какой-то дурак миллионы фантиков, , onanim (?), 12:35 , 27-Апр-25, (38) +2

Смотрю из окна на крипто-миллионеров в шортах, тапающих на хомяка И хочется сказ, Аноним (63), 15:02 , 27-Апр-25, (62)
Милый, это уже много лет - реальные финансы, которыми пользуется и бизнес в т ч , Alex (??), 15:10 , 27-Апр-25, (65) –2

блажен, кто верует , Аноним (121), 00:21 , 28-Апр-25, (121) +3

то же мне новость, зато модно молодежно, penetrator (?), 12:41 , 27-Апр-25, (40) –1

Дорогой писатель, это модно-иолоежно было 10 лет назад, а сейчас - это глобальна, Alex (??), 15:22 , 27-Апр-25, (69) –4

дорогой так себе астролог, я не живу в России, и вообще я про библиотеку, NPM, с, penetrator (?), 15:56 , 27-Апр-25, (77)
А можно пример государства, которое не хочет всё отнимать , svvord (ok), 16:11 , 27-Апр-25, (80) +1

Швеция, Норвегия гуглить безусловный доход , Аноним (121), 00:26 , 28-Апр-25, (123)

Есть у меня знакомый швед Как то не похоже чтобы он не напрягался на счёт хоте, Аноним (94), 01:37 , 28-Апр-25, (128)

Силенд , Аноним (141), 17:34 , 28-Апр-25, (142)

Как заплатить за свет, газ, воду и налог на имущество из этой глобальной платёжн, Аноним (89), 17:44 , 27-Апр-25, (91) +2

Пока читал твой коммент, все думал а ведь в начале прошлого века были дурачки, , нет ты (-), 17:07 , 28-Апр-25, (140)

Сейчас есть верующие в ГМО или пользу корпораций Что дает такая аргументация За, Аноним (141), 17:38 , 28-Апр-25, (143)

Крипта имеет все свойства золота цифровую природу дающее удобство транспортиро, нет ты (-), 18:11 , 28-Апр-25, (145)

Использовать npm для криптовалюты Это даже не киберпанк, это фильм Идиократия , Аноним (12), 11:37 , 27-Апр-25, (12) +8

Скрыто модератором, Аноним (37), 12:34 , 27-Апр-25, (37) +1

Скрыто модератором, penetrator (?), 15:57 , 27-Апр-25, (78) +1

Мне тут буквально вчера рассказывали - как здорово всяких ботов в тг-канале адми, еропка (?), 17:25 , 27-Апр-25, (88)

Так и правда удобно Всем Но ещё удобнее было бы рутовый доступ без пароля И ж, Аноним (94), 17:56 , 27-Апр-25, (93)
Ну а что, боты действительно удобны для управления каналами и серверами, у меня , Аноним (110), 22:37 , 27-Апр-25, (110)
Кто-то всё ещё верит в Емелю , лежащего на печи и у которого капет пол-царств, Аноним (121), 00:28 , 28-Апр-25, (124)
Это зависит от приоритета ценностей Кто-то готов стать антисексуалом, осознанны, Аноним (141), 17:41 , 28-Апр-25, (144)

опять жаваскрипт 129318 , Аноним (15), 11:42 , 27-Апр-25, (15) +5
Вопрос Когда нибудь эта завирусованная помойка NPM, прекратит генерировать подоб, Аноним (63), 15:00 , 27-Апр-25, (61)

Есть ряд способов заметно повысить удобство и безопасность этой помойки Но это , Аноним (96), 19:33 , 27-Апр-25, (96)

Ах это JS постоянно об этом забываю Тогда тупо на й не нужно Ждем от гугла зам, Аноним (63), 20:57 , 27-Апр-25, (101)

Тогда, когда популярность js-а упадёт, и злоумышленники переключаться на что-то , Аноним (112), 23:24 , 27-Апр-25, (114)

Ох уж эти репозитории в языках программирования Эту участь ждёт и rust с его ca, Аноним (103), 21:33 , 27-Апр-25, (103) +3

Так а кто гарантирует, что просто скачивая откуда-то не будет того же самого По, Аноним (105), 21:42 , 27-Апр-25, (105) +1
это норма, просто к публичным репозиториям нужно всегда относиться, как к дикому, myster (ok), 21:53 , 27-Апр-25, (106) +1
То ли дело сишка и кресты, где каждый первый изобретает не то чтобы велосипед, а, Аноним (112), 23:26 , 27-Апр-25, (115)
Не хочу тебя расстраивать, но npm не только для js пригоден, но и для того же с , Аноним (-), 00:07 , 28-Апр-25, (117)

Скрыто модератором, Аноним (-), 22:12 , 27-Апр-25, (107) –2
Ох уж эти фиатные деньги - алчность людей не имеет границ Все хочется на шару, , Аноним (-), 00:19 , 28-Апр-25, (119)
Мда, хак уровня школьника Send KRYPTA to https mamkin-xakep su Позор, что в, Аноним (125), 00:46 , 28-Апр-25, (126)
Ставить что-то от непонятных людей для совершения таких важных дел - бред же В л, Аноним (134), 11:15 , 28-Апр-25, (137) +1

Сообщения [Сортировка по времени | RSS]

2. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." –4 +/–

Сообщение от Аноним (2), 27-Апр-25, 10:10

Интересно, в теории, если люди потеряли деньги, то в полицию какой страны они должны обращаться?
В той в которой просиживать сами или где проживает владелец NPM аккаунта?

Ответить | Правка | Наверх | Cообщить модератору

3. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." –8 +/–

Сообщение от Аноним (3), 27-Апр-25, 10:16

в полицию страны, в которой изобрели язык программирования, который не различает pure-функции от impure. Будь яваскрипт таким языком, пользователи бы заметили, что функция, которая должна была быть pure, почему-то изменила сигнатуру и стала требовать какого-то рантайма, способного обрабатывать эффекты вида "обратиться к http-ресурсу".

Ответить | Правка | Наверх | Cообщить модератору

55. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +3 +/–

Сообщение от YetAnotherOnanym (ok), 27-Апр-25, 14:01

> пользователи бы заметили, что функция
Ты слишком многого хочешь от пользователей.

Ответить | Правка | Наверх | Cообщить модератору

75. Скрыто модератором –3 +/–

Сообщение от Васян (?), 27-Апр-25, 15:43

правильно не яваскрипт, а джаваскрипт. Потому что jazz а не язь

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

90. Скрыто модератором +1 +/–

Сообщение от Аноним (3), 27-Апр-25, 17:44

Остров называется Ява. Язык Ява назвали в честь острова. Язык ЯваСкрипт назвали с целью примазаться к славе языка Ява. Буква "J j" всегда была и остается недобуквой -- лишь вариантом написания буквы "I i", примерно как буква, выглядящая как отзеркаленная "S s" ("Ƨ ƨ") -- это лишь вариант написания "Г г".

Ответить | Правка | Наверх | Cообщить модератору

102. Скрыто модератором +/–

Сообщение от myster (ok), 27-Апр-25, 21:32

> правильно не яваскрипт, а джаваскрипт. Потому что jazz а не язь
можно и так и так. Если тебе станет легче, в испанском языке на уровне языка звуки с "й" можно свободно менить на "дж" (например "Yo" произносится и как "Йо", и как "Джо") и это никого абсолютно не парит, просто одни произносят так, а другие так.

Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

112. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +3 +/–

Сообщение от Аноним (112), 27-Апр-25, 23:19

>который не различает pure-функции от impure
Язык с различием в студию. Надеюсь это не хаскель, в котором все функции безцветно IO, вне зависимости от того, что они делают - берут текущее время или же сливают ключи разработчику.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

5. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (5), 27-Апр-25, 10:58

Пока это касается 2-3 человек, если это не Илоны Маски, в другой стране.
Никто с этим разбираться не будет.
Пока это не массово, никто даже и не поймет.
Тем более какая нибудь полиция мало понимает крипту.
Вот Фсб, или Фбр, еще могут взяься.
Если у владельца крипты много крипты.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

26. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +5 +/–

Сообщение от Аноним (26), 27-Апр-25, 12:03

В ту, в которой легализована крипта) Полиция не занимается восстановлением справедливости, она занимается поддержкой правового порядка. Вроде ж в 9 классе на обществознании проходят..

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

63. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +1 +/–

Сообщение от Аноним (63), 27-Апр-25, 15:06

встречный вопрос:
а кто занимается  восстановлением справедливости?
и как продолжение (потому что, подозреваю, ответ будет "никто, кроме вас самих"), как государство, и органы правопорядка, будут относиться к тому, что я самостоятельно начну  восстанавливать справедливость, ну естественно в рамках текущего законодательства.

Ответить | Правка | Наверх | Cообщить модератору

83. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." –1 +/–

Сообщение от Логика дремлет (?), 27-Апр-25, 16:43

Если ты говоришь о спасении утопающего, то похвалят, иначе - накажут за оставление в опасности.
Если о смене власти, то государство, очевидно, будет против. А полиция ему подчинена, будет исполнять, что прикажут.
Ликбез окончен, или ещё вопросы?

Ответить | Правка | Наверх | Cообщить модератору

89. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +2 +/–

Сообщение от Аноним (89), 27-Апр-25, 17:34

Справедливость — понятие философское, а не юридическое. Юриспруденция в какой-то мере основывается на философии (впрочем, что только в мире людей на ней не основывается), но не является её продолжением и потому не оперирует понятием справедливости (которое суть оценочное понятие без чёткой формулировки). Поэтому справедливость может восстановить (установить) только ты сам и твой друг Платон.

Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

94. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +1 +/–

Сообщение от Аноним (94), 27-Апр-25, 18:13

> а кто занимается  восстановлением справедливости?
Ну т.к. справедливость у каждого своя, то никто.
ну вот один пахал как вол 24*7, заработал честно себе на домик с газоном и автомобиль. А рядом другой пил теже 24*7
и вот, что одному справедливо, чтобы он имел домик, а второй не имел, то второму "у них денег куры не клюют, а у нас на водку не хватает".. и оба вполне уверены, что именно его справедливость самая справедливая.
ну а закон защищать будет только одного из них, или первого или второго.. (ну или обоих нагнёт и отправит в газенваген, т.к. формой носа, происхождением или еще чем под текущий закон не попали)

Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

134. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (134), 28-Апр-25, 10:19

Так же есть Верховный Суд по делам, и Конституционный Суд - проверяет законы и нормативные акты на соответствие Конституции.

Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

50. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (94), 27-Апр-25, 13:16

По месту совершения преступления... комп с которого спёрли, в момент сперания находился в какой стране ? вот там и подавайте.. но тут несколько вопросов, если в той стране не легализованы криптовалюты, то у вас ничего и не украли :). В некоторых странах могут поинтересоваться откуда оно у вас. Налоги там, еще чтонить...
ну и да, найдут и вернут сильно врядли.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

57. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +1 +/–

Сообщение от YetAnotherOnanym (ok), 27-Апр-25, 14:05

> в полицию какой страны они должны обращаться?
В полицию той страны, на территории которой они находились в момент совершения в отношении них противоправных действий. Ваш К.О.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

113. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (113), 27-Апр-25, 23:23

> страны, на территории которой они находились в момент совершения
Ты находился на пляже Египта, когда скоммуниздили пальму из твоего дома в Бобруйске. Внимание, вопрос: а где находятся криптофантики? Это - риторический вопрос.

Ответить | Правка | Наверх | Cообщить модератору

79. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +1 +/–

Сообщение от Аноним (79), 27-Апр-25, 16:03

В полицию того государства, к которому себя причисляют.... Упс, они же у нас либертарианцы, против крыши, поэтому ни к какой себя не причисляют ... Ну раз против крыши - то к крыше обращаться и не должны.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

81. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." –1 +/–

Сообщение от Логика дремлет (?), 27-Апр-25, 16:23

А если они за диктатуру пролетариата? Самосуд у нас запрещён, непорядок.

Ответить | Правка | Наверх | Cообщить модератору

108. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (108), 27-Апр-25, 22:17

У "вас" - это у кого?

Ответить | Правка | Наверх | Cообщить модератору

130. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от анон (?), 28-Апр-25, 03:35

У цивилизованных жителей планеты.

Ответить | Правка | Наверх | Cообщить модератору

141. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (141), 28-Апр-25, 17:28

Среди либертарианцев существуют разные мнения о роли государства или его отсутствии.

Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

133. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (134), 28-Апр-25, 10:01

В той страны, в которой у вас есть гражданство. В других же государствах - в зависимости от законодательства.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

136. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (136), 28-Апр-25, 10:47

Эти деньги не украли. Их ... Копировали. Файлы тут? Тут. Ну и всё

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

4. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +3 +/–

Сообщение от Аноним (4), 27-Апр-25, 10:34

Если вы не можете развернуть локальную ноду на своем железе, то это не крипта, а скам. Все токены в любой момент могут навернуться.

Ответить | Правка | Наверх | Cообщить модератору

64. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +2 +/–

Сообщение от Alex (??), 27-Апр-25, 15:08

Какую б....ть ноду? Это называется холодный кошелек, Electrum / Sparrow например. Только совсем дурачки хранят крипту в обменниках и всяких бинансах.

Ответить | Правка | Наверх | Cообщить модератору

125. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +4 +/–

Сообщение от Аноним (125), 28-Апр-25, 00:41

Думается мне, что вы путаете тёплое с мягким. Нода вроде как используется для поддержки криптосети, типа верифицирует транзакции, поддерживает связность и всё такое (хз, я не эксперт). Никакого отношения к кошельку вроде как, и в отличие от кошелька и майнинга нужно дофига памяти выделять на такое.
P.S.: Я не тот Анон что сверху.

Ответить | Правка | Наверх | Cообщить модератору

135. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +1 +/–

Сообщение от Аноним (134), 28-Апр-25, 10:30

>"P.S.: Я не тот Анон что сверху. "
Рядом с логином Аноним есть цифры. Вы Аноним №125, а тот что сверху Аноним №4.

Ответить | Правка | Наверх | Cообщить модератору

138. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Смузихлеб забывший пароль (?), 28-Апр-25, 12:08

век живи - век учись )

Ответить | Правка | Наверх | Cообщить модератору

104. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." –1 +/–

Сообщение от myster (ok), 27-Апр-25, 21:41

Так ноду можно развернуть
Пример для BTC: https://forklog.com/exclusive/ustanavlivaem-polnuyu-nodu-bit...
Вот для XPR: https://xrpl.org/docs/infrastructure/installation/install-ri...
Для других криптовалют +- тоже самое.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

109. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." –1 +/–

Сообщение от Alex (??), 27-Апр-25, 22:19

Зачем вам полная нода? Сразу видно человека только читавшего про крипту...Холодные воллеты качают только послдение блоки.

Ответить | Правка | Наверх | Cообщить модератору

111. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от myster (ok), 27-Апр-25, 22:51

> Зачем вам полная нода?
Мне? Я лишь ответил человеку, который говорит, что это мол, нельзя и называет крипту скамом.  Гуглится ведь за 3 минуты.
А вы до меня докапались, я же "на вашей стороне", докапывайтесь вот до него.

Ответить | Правка | Наверх | Cообщить модератору

131. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (131), 28-Апр-25, 05:10

>Холодные воллеты качают только послдение блоки.
Пургу не гони, знаток.
Нода будет качать столько сколько напишешь в конфиге. По хорошему надо все. И да, для этого нужно будет хранить сотни гигабайт но в этом и смысл надежности. Если вы не знаете где лежат ваши кошельки (а не пароли от них) то вы сами себе злые буратины.

Ответить | Правка | К родителю #109 | Наверх | Cообщить модератору

7. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +5 +/–

Сообщение от SubGun (ok), 27-Апр-25, 11:04

То есть библиотеку, фактически работающую с финансами, никто не аудитит?

Ответить | Правка | Наверх | Cообщить модератору

38. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +2 +/–

Сообщение от onanim (?), 27-Апр-25, 12:35

так это же не финансы, а фантики. ну потеряет какой-то дурак миллионы фантиков, ну и что из этого?

Ответить | Правка | Наверх | Cообщить модератору

62. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (63), 27-Апр-25, 15:02

Смотрю из окна на крипто-миллионеров в шортах, тапающих на хомяка.
И хочется сказать "Ценность -  в глазах смотрящего", перефразируя известную истину.

Ответить | Правка | Наверх | Cообщить модератору

65. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." –2 +/–

Сообщение от Alex (??), 27-Апр-25, 15:10

Милый, это уже много лет - реальные финансы, которыми пользуется и бизнес в т.ч. для беспроблемного перевода средств, мгновенного, без помощи государства и банков.

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

121. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +3 +/–

Сообщение от Аноним (121), 28-Апр-25, 00:21

> без помощи государства и банков
:)) блажен, кто верует....

Ответить | Правка | Наверх | Cообщить модератору

40. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." –1 +/–

Сообщение от penetrator (?), 27-Апр-25, 12:41

то же мне новость, зато модно молодежно

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

69. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." –4 +/–

Сообщение от Alex (??), 27-Апр-25, 15:22

Дорогой писатель, это модно-иолоежно было 10 лет назад, а сейчас - это глобальная платежная система, используемая повсеместно. То, что вы живете в России, где государство хочет просто все отнимать и ничего не разрешает, и которая обложена всеми возможными санкциями - не меняет этого факта.

Ответить | Правка | Наверх | Cообщить модератору

77. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от penetrator (?), 27-Апр-25, 15:56

> Дорогой писатель, это модно-иолоежно было 10 лет назад, а сейчас - это
> глобальная платежная система, используемая повсеместно. То, что вы живете в России,
> где государство хочет просто все отнимать и ничего не разрешает, и
> которая обложена всеми возможными санкциями - не меняет этого факта.
дорогой так себе астролог, я не живу в России, и вообще я про библиотеку, NPM, семейство macaques его продуцирующих, которые как попадали под "модно-молодежно" изначально не в силу недавного своего появления, а в силу собственно подхода, так и продолжает таким оставаться

Ответить | Правка | Наверх | Cообщить модератору

80. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +1 +/–

Сообщение от svvord (ok), 27-Апр-25, 16:11

А можно пример государства, которое не хочет всё отнимать? =)

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

123. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (121), 28-Апр-25, 00:26

Швеция, Норвегия... гуглить "безусловный доход".

Ответить | Правка | Наверх | Cообщить модератору

128. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (94), 28-Апр-25, 01:37

Есть у меня знакомый швед...Как то не похоже чтобы он не напрягался на счёт хотелок своей страны на счёт проверить движение по его счетам и доначислить налогов.
А вы читайте википедию, там много правды пишут.. и не правды тоже много.

Ответить | Правка | Наверх | Cообщить модератору

142. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (141), 28-Апр-25, 17:34

Силенд.

Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

91. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +2 +/–

Сообщение от Аноним (89), 27-Апр-25, 17:44

> глобальная платежная система
Как заплатить за свет, газ, воду и налог на имущество из этой глобальной платёжной системы? Мэрия города требует местную валюту. Энергокомпания, поставщик пропана и местный водоканал тоже. При этом все четверо берут деньги из разных платёжных систем, можно перечислить напрямую со счёта в банке, можно через местную платёжную систему, можно через Visa или MasterCard. А вот криптой нельзя почему-то. И так везде, от местной пиццерии до супермаркетов. Живу в стране первого мира, если что. Фриков берущих крипту в качестве оплаты было в городе всего с дюжину пока битки не вышли в тираж, но все перестали этим страдать лет восемь тому, просто сошло на нет потихоньку, не взлетело в быту. В общем и про платёжную систему ты немного приврал, и про её глобальность тоже.

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

140. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от нет ты (-), 28-Апр-25, 17:07

Пока читал твой коммент, все думал: а ведь в начале прошлого века были дурачки, которые электричество и всё с ним связанное считали происками сатаны. Примерно такая же реакция на неизведанное — полное отрицание полезных свойств, при полном непонимании сути.
И да, блокчейн это глобальная платежная система пни условии, что она размещена в глобальной сети.

Ответить | Правка | Наверх | Cообщить модератору

143. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (141), 28-Апр-25, 17:38

Сейчас есть верующие в ГМО или пользу корпораций. Что дает такая аргументация?
За криптовалютой ничего не стоит. Это пустое место.

Ответить | Правка | Наверх | Cообщить модератору

145. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от нет ты (-), 28-Апр-25, 18:11

Крипта имеет все свойства золота + цифровую природу дающее удобство транспортировки.
Золото имеет лучшие свойства денег. До того как его запретили в пользу фантиков ЦБ, оно делало всех богатеть в реальном товарном эквиваленте.
Рациональный выбор крипты — это возможность спасти свои деньги от инфляции, получше чем положив их под проценты в банк или купив на них квартиру. Кому спасать нечего, тому конечно крипта не нужна. Им сгодятся текущие талоны ЦБ, которые можно отоварить картошкой и маспом. Против крипты => шариков.

Ответить | Правка | Наверх | Cообщить модератору

12. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +8 +/–

Сообщение от Аноним (12), 27-Апр-25, 11:37

Использовать npm для криптовалюты. Это даже не киберпанк, это фильм "Идиократия" наяву.

Ответить | Правка | Наверх | Cообщить модератору

37. Скрыто модератором +1 +/–

Сообщение от Аноним (37), 27-Апр-25, 12:34

Хайп и мода! Что ещё нужно для успешной крипты? А которые на C/C++ пишут (ну и немного на Rust иногда), без хайпа и моды, те на 100+ местах в CMC и их или не знают вовсе, или называют скамом. Представьте себе есть такие, как минимум два проекта, активно работающие не смотря на всю многолетнюю безвестность и всё хейтерство, не буду озвучивать, кто хорошо искал, тот знает.

Ответить | Правка | Наверх | Cообщить модератору

78. Скрыто модератором +1 +/–

Сообщение от penetrator (?), 27-Апр-25, 15:57

> Хайп и мода! Что ещё нужно для успешной крипты? А которые на
> C/C++ пишут (ну и немного на Rust иногда), без хайпа и
> моды, те на 100+ местах в CMC и их или не
> знают вовсе, или называют скамом. Представьте себе есть такие, как минимум
> два проекта, активно работающие не смотря на всю многолетнюю безвестность и
> всё хейтерство, не буду озвучивать, кто хорошо искал, тот знает.
озвучь чего уж там, обмен мнениями

Ответить | Правка | Наверх | Cообщить модератору

88. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от еропка (?), 27-Апр-25, 17:25

Мне тут буквально вчера рассказывали - как здорово всяких ботов в тг-канале админами делать. Удобно же! Так что ожидать от людей критического мышления смысла нет

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

93. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (94), 27-Апр-25, 17:56

Так и правда удобно.
Всем.
Но ещё удобнее было бы рутовый доступ без пароля.. И желательно на белом ИП, чтобы ещё удобнее. А то чё людей напрягать всякими сложными способами попадания в вашу систему.

Ответить | Правка | Наверх | Cообщить модератору

110. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (110), 27-Апр-25, 22:37

Ну а что, боты действительно удобны для управления каналами и серверами, у меня тоже стоит. Правда, написанный мной самим. К счастью, Питон достаточно лёгкий язык, чтобы его можно было быстро выучить на нужном для писания ботов уровне

Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

124. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (121), 28-Апр-25, 00:28

Кто-то всё ещё верит в "Емелю", лежащего на печи и у которого "капет" пол-царства приданного :))
Без труда деньги не заработать. Но зумеры наивно верят сказкам про миллионеров.

Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

144. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (141), 28-Апр-25, 17:41

Это зависит от приоритета ценностей. Кто-то готов стать антисексуалом, осознанным потребителем, искать золотую середину между удобством, безопасностью и другими параметрами ради свободы, а для других свобода не имеет никакой ценностью. Они даже не знают что с ней делать.

Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

15. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +5 +/–

Сообщение от Аноним (15), 27-Апр-25, 11:42

опять жаваскрипт 🤦

Ответить | Правка | Наверх | Cообщить модератору

61. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (63), 27-Апр-25, 15:00

Вопрос.
Когда нибудь эта завирусованная помойка NPM, прекратит генерировать подобные новости?
Держатели основного репозитария, специально не шевелятся, что бы "предотвратить", а не "устранять последствия"?

Ответить | Правка | Наверх | Cообщить модератору

96. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (96), 27-Апр-25, 19:33

Есть ряд способов заметно повысить удобство и безопасность этой помойки. Но это нужно сменить руководство и дать денег.
Разделить все пакеты на 2 категории: веривицируемые и нет. За верификацию брать небольшую денюшку (подписка) и запретить зависимость от не верифицированных. Это заставит многих разработчиков отказаться от микрозависимостей.
Потом ввести 3-ю категорию для помоек с постоянными ошибками: это заставит многих разработчиков не тащить lodash. Но поред этим потратить много денег и самим создать простые замены (вплоть до API) с верификацией. Самим вылизать их и активно тестировать.
В результате за несколько лет будет наконец же факто создано что-то std библиотеки (только не C++, а JS). Со стабильным API: чтобы эти библиотеки можно было вообще включить в браузеры. Статистика позволяет понять: что нужно. И корпоративных разработчиков приучат не зависеть от микрозавтстмостей с возможными уязвимостями.
После этого можно будет заняться NPM конфигом. Он настолько ущербный: нельзя понять какие пакеты тянутся. Можно сконфигурировать только один источник. И в принципе: документация - это пример как писать не надо.
Но уже много лет ничего принципиального в NPM не делают...

Ответить | Правка | Наверх | Cообщить модератору

101. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (63), 27-Апр-25, 20:57

> std библиотеки (только не C++, а JS). Со стабильным API:
Ах это JS. постоянно об этом забываю.
Тогда тупо на**й не нужно!
Ждем от гугла замену JS...

Ответить | Правка | Наверх | Cообщить модератору

114. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (112), 27-Апр-25, 23:24

>Когда нибудь эта завирусованная помойка NPM, прекратит генерировать подобные новости?
Тогда, когда популярность js-а упадёт, и злоумышленники переключаться на что-то другое. Надеюсь не скоро, а то мне просматривать каждый коммит на своём любимом языке не хочется.

Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

103. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +3 +/–

Сообщение от Аноним (103), 27-Апр-25, 21:33

Ох уж эти репозитории в языках программирования. Эту участь ждёт и rust с его cargo, и go, и python с его pip.

Ответить | Правка | Наверх | Cообщить модератору

105. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +1 +/–

Сообщение от Аноним (105), 27-Апр-25, 21:42

Так а кто гарантирует, что просто скачивая откуда-то не будет того же самого? Поэтому серьезные проекты не используют сторонний код и пишут сами всё с нуля.

Ответить | Правка | Наверх | Cообщить модератору

106. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +1 +/–

Сообщение от myster (ok), 27-Апр-25, 21:53

> Ох уж эти репозитории в языках программирования. Эту участь ждёт и rust
> с его cargo, и go, и python с его pip.
это норма, просто к публичным репозиториям нужно всегда относиться, как к дикому полю. Тщательно проверять скачиваемое, благо сканнеры есть, например SonarQube можно свой поднять и сканировать. Ну и само собой, у серьезных проектов должно быть локальное зеркало репозиториев, это ненормально, когда ты тянешь из интернета пакеты при сборки, они должны с твоего зеркала тянуться.

Ответить | Правка | К родителю #103 | Наверх | Cообщить модератору

115. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (112), 27-Апр-25, 23:26

То ли дело сишка и кресты, где каждый первый изобретает не то чтобы велосипед, а и колесо к нему

Ответить | Правка | К родителю #103 | Наверх | Cообщить модератору

117. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (-), 28-Апр-25, 00:07

Не хочу тебя расстраивать, но npm не только для js пригоден, но и для того же с/с++

Ответить | Правка | К родителю #103 | Наверх | Cообщить модератору

107. Скрыто модератором –2 +/–

Сообщение от Аноним (-), 27-Апр-25, 22:12

так это не крипта вовсе а традиционные финансовые ценности мимикрирующие под крипту. у всех этих ценностей один финал.

Ответить | Правка | Наверх | Cообщить модератору

119. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (-), 28-Апр-25, 00:19

Ох уж эти фиатные деньги - алчность людей не имеет границ. Все хочется на шару, а тут раз и социальный инженер все переделал по своему. По моему от этого ни один репозиторий не защищен. Бывает. И тем не менее кое- что могли бы в Макрософаке сделать. А именно сами деплоить открытый код в npm с github. Оба их продукта уже давненько, так-что могли бы и сделать. Почему пользователи должны каждый раз писать свои велосипеды? Не ясно.

Ответить | Правка | Наверх | Cообщить модератору

126. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +/–

Сообщение от Аноним (125), 28-Апр-25, 00:46

Мда, хак уровня школьника. Send KRYPTA to "https://mamkin-xakep.su".
Позор, что вообще это пропустили.

Ответить | Правка | Наверх | Cообщить модератору

137. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..." +1 +/–

Сообщение от Аноним (134), 28-Апр-25, 11:15

Ставить что-то от непонятных людей для совершения таких важных дел - бред же.
В любом проекте сначала скачивается для своего локалного зеркала, проверяется, и если всё ОК, то используется.
Выпустить что-то под дистрибутив линукс с блекдором, а потом запенуть всё это во всевозможные репозитории- схема очень старая.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	–4 +/–
Сообщение от Аноним (2), 27-Апр-25, 10:10
Интересно, в теории, если люди потеряли деньги, то в полицию какой страны они должны обращаться? В той в которой просиживать сами или где проживает владелец NPM аккаунта?
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	–8 +/–
	Сообщение от Аноним (3), 27-Апр-25, 10:16
	в полицию страны, в которой изобрели язык программирования, который не различает pure-функции от impure. Будь яваскрипт таким языком, пользователи бы заметили, что функция, которая должна была быть pure, почему-то изменила сигнатуру и стала требовать какого-то рантайма, способного обрабатывать эффекты вида "обратиться к http-ресурсу".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	55. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	+3 +/–
	Сообщение от YetAnotherOnanym (ok), 27-Апр-25, 14:01
	> пользователи бы заметили, что функция Ты слишком многого хочешь от пользователей.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	75. Скрыто модератором	–3 +/–
	Сообщение от Васян (?), 27-Апр-25, 15:43
	правильно не яваскрипт, а джаваскрипт. Потому что jazz а не язь
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	90. Скрыто модератором	+1 +/–
	Сообщение от Аноним (3), 27-Апр-25, 17:44
	Остров называется Ява. Язык Ява назвали в честь острова. Язык ЯваСкрипт назвали с целью примазаться к славе языка Ява. Буква "J j" всегда была и остается недобуквой -- лишь вариантом написания буквы "I i", примерно как буква, выглядящая как отзеркаленная "S s" ("Ƨ ƨ") -- это лишь вариант написания "Г г".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	102. Скрыто модератором	+/–
	Сообщение от myster (ok), 27-Апр-25, 21:32
	> правильно не яваскрипт, а джаваскрипт. Потому что jazz а не язь можно и так и так. Если тебе станет легче, в испанском языке на уровне языка звуки с "й" можно свободно менить на "дж" (например "Yo" произносится и как "Йо", и как "Джо") и это никого абсолютно не парит, просто одни произносят так, а другие так.
	Ответить \| Правка \| К родителю #75 \| Наверх \| Cообщить модератору


	112. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	+3 +/–
	Сообщение от Аноним (112), 27-Апр-25, 23:19
	>который не различает pure-функции от impure Язык с различием в студию. Надеюсь это не хаскель, в котором все функции безцветно IO, вне зависимости от того, что они делают - берут текущее время или же сливают ключи разработчику.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	5. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	+/–
	Сообщение от Аноним (5), 27-Апр-25, 10:58
	Пока это касается 2-3 человек, если это не Илоны Маски, в другой стране. Никто с этим разбираться не будет. Пока это не массово, никто даже и не поймет. Тем более какая нибудь полиция мало понимает крипту. Вот Фсб, или Фбр, еще могут взяься. Если у владельца крипты много крипты.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	26. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	+5 +/–
	Сообщение от Аноним (26), 27-Апр-25, 12:03
	В ту, в которой легализована крипта) Полиция не занимается восстановлением справедливости, она занимается поддержкой правового порядка. Вроде ж в 9 классе на обществознании проходят..
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	63. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	+1 +/–
	Сообщение от Аноним (63), 27-Апр-25, 15:06
	встречный вопрос: а кто занимается восстановлением справедливости? и как продолжение (потому что, подозреваю, ответ будет "никто, кроме вас самих"), как государство, и органы правопорядка, будут относиться к тому, что я самостоятельно начну восстанавливать справедливость, ну естественно в рамках текущего законодательства.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	83. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	–1 +/–
	Сообщение от Логика дремлет (?), 27-Апр-25, 16:43
	Если ты говоришь о спасении утопающего, то похвалят, иначе - накажут за оставление в опасности. Если о смене власти, то государство, очевидно, будет против. А полиция ему подчинена, будет исполнять, что прикажут. Ликбез окончен, или ещё вопросы?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	89. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	+2 +/–
	Сообщение от Аноним (89), 27-Апр-25, 17:34
	Справедливость — понятие философское, а не юридическое. Юриспруденция в какой-то мере основывается на философии (впрочем, что только в мире людей на ней не основывается), но не является её продолжением и потому не оперирует понятием справедливости (которое суть оценочное понятие без чёткой формулировки). Поэтому справедливость может восстановить (установить) только ты сам и твой друг Платон.
	Ответить \| Правка \| К родителю #63 \| Наверх \| Cообщить модератору


	94. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	+1 +/–
	Сообщение от Аноним (94), 27-Апр-25, 18:13
	> а кто занимается восстановлением справедливости? Ну т.к. справедливость у каждого своя, то никто. ну вот один пахал как вол 247, заработал честно себе на домик с газоном и автомобиль. А рядом другой пил теже 247 и вот, что одному справедливо, чтобы он имел домик, а второй не имел, то второму "у них денег куры не клюют, а у нас на водку не хватает".. и оба вполне уверены, что именно его справедливость самая справедливая. ну а закон защищать будет только одного из них, или первого или второго.. (ну или обоих нагнёт и отправит в газенваген, т.к. формой носа, происхождением или еще чем под текущий закон не попали)
	Ответить \| Правка \| К родителю #63 \| Наверх \| Cообщить модератору


	134. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	+/–
	Сообщение от Аноним (134), 28-Апр-25, 10:19
	Так же есть Верховный Суд по делам, и Конституционный Суд - проверяет законы и нормативные акты на соответствие Конституции.
	Ответить \| Правка \| К родителю #63 \| Наверх \| Cообщить модератору


	50. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	+/–
	Сообщение от Аноним (94), 27-Апр-25, 13:16
	По месту совершения преступления... комп с которого спёрли, в момент сперания находился в какой стране ? вот там и подавайте.. но тут несколько вопросов, если в той стране не легализованы криптовалюты, то у вас ничего и не украли :). В некоторых странах могут поинтересоваться откуда оно у вас. Налоги там, еще чтонить... ну и да, найдут и вернут сильно врядли.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	57. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	+1 +/–
	Сообщение от YetAnotherOnanym (ok), 27-Апр-25, 14:05
	> в полицию какой страны они должны обращаться? В полицию той страны, на территории которой они находились в момент совершения в отношении них противоправных действий. Ваш К.О.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	113. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	+/–
	Сообщение от Аноним (113), 27-Апр-25, 23:23
	> страны, на территории которой они находились в момент совершения Ты находился на пляже Египта, когда скоммуниздили пальму из твоего дома в Бобруйске. Внимание, вопрос: а где находятся криптофантики? Это - риторический вопрос.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	79. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	+1 +/–
	Сообщение от Аноним (79), 27-Апр-25, 16:03
	В полицию того государства, к которому себя причисляют.... Упс, они же у нас либертарианцы, против крыши, поэтому ни к какой себя не причисляют ... Ну раз против крыши - то к крыше обращаться и не должны.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	81. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	–1 +/–
	Сообщение от Логика дремлет (?), 27-Апр-25, 16:23
	А если они за диктатуру пролетариата? Самосуд у нас запрещён, непорядок.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	108. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	+/–
	Сообщение от Аноним (108), 27-Апр-25, 22:17
	У "вас" - это у кого?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	130. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	+/–
	Сообщение от анон (?), 28-Апр-25, 03:35
	У цивилизованных жителей планеты.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	141. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	+/–
	Сообщение от Аноним (141), 28-Апр-25, 17:28
	Среди либертарианцев существуют разные мнения о роли государства или его отсутствии.
	Ответить \| Правка \| К родителю #79 \| Наверх \| Cообщить модератору


	133. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	+/–
	Сообщение от Аноним (134), 28-Апр-25, 10:01
	В той страны, в которой у вас есть гражданство. В других же государствах - в зависимости от законодательства.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	136. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	+/–
	Сообщение от Аноним (136), 28-Апр-25, 10:47
	Эти деньги не украли. Их ... Копировали. Файлы тут? Тут. Ну и всё
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

4. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	+3 +/–
Сообщение от Аноним (4), 27-Апр-25, 10:34
Если вы не можете развернуть локальную ноду на своем железе, то это не крипта, а скам. Все токены в любой момент могут навернуться.
Ответить \| Правка \| Наверх \| Cообщить модератору


	64. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	+2 +/–
	Сообщение от Alex (??), 27-Апр-25, 15:08
	Какую б....ть ноду? Это называется холодный кошелек, Electrum / Sparrow например. Только совсем дурачки хранят крипту в обменниках и всяких бинансах.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	125. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	+4 +/–
	Сообщение от Аноним (125), 28-Апр-25, 00:41
	Думается мне, что вы путаете тёплое с мягким. Нода вроде как используется для поддержки криптосети, типа верифицирует транзакции, поддерживает связность и всё такое (хз, я не эксперт). Никакого отношения к кошельку вроде как, и в отличие от кошелька и майнинга нужно дофига памяти выделять на такое. P.S.: Я не тот Анон что сверху.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	135. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	+1 +/–
	Сообщение от Аноним (134), 28-Апр-25, 10:30
	>"P.S.: Я не тот Анон что сверху. " Рядом с логином Аноним есть цифры. Вы Аноним №125, а тот что сверху Аноним №4.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	138. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	+/–
	Сообщение от Смузихлеб забывший пароль (?), 28-Апр-25, 12:08
	век живи - век учись )
	Ответить \| Правка \| Наверх \| Cообщить модератору


	104. "Злоумышленники смогли внедрить бэкдор в NPM-пакет от разрабо..."	–1 +/–
	Сообщение от myster (ok), 27-Апр-25, 21:41
	Так ноду можно развернуть Пример для BTC: https://forklog.com/exclusive/ustanavlivaem-polnuyu-nodu-bit... Вот для XPR: https://xrpl.org/docs/infrastructure/installation/install-ri... Для других криптовалют +- тоже самое.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору