Linux용 소프트웨어 패키징이 싫은 이유
Linux 소프트웨어 패키징의 복잡성과 유지 관리 문제를 다룬 글입니다.
The article discusses complexities and maintenance issues in Linux software packaging.
AI가 선별한 아티클
Linux 소프트웨어 패키징의 복잡성과 유지 관리 문제를 다룬 글입니다.
The article discusses complexities and maintenance issues in Linux software packaging.
Woxi는 Rust로 작성된 오픈소스 Wolfram 언어 인터프리터입니다.
Woxi is an open-source interpreter for the Wolfram Language written in Rust.
GitHub이 npm과 Actions의 기본값을 강화하며 서명 대신 대기기간의 적절성을 논의했다.
GitHub consolidates npm and Actions changes, debating the effectiveness of waiting periods versus package signing.
약 800개의 악성 npm 패키지가 다양한 운영체제를 겨냥한 맬웨어를 배포하고 있다.
Nearly 800 malicious npm packages have been published targeting various operating systems with malware.
npm 공급망 공격이 400개 이상 패키지에 영향을 미쳤습니다.
An npm supply chain attack has impacted over 400 packages.
npm이 패키지 배포에 유지 관리자의 승인 단계를 추가했습니다.
npm introduces staged publishing requiring maintainer approval before packages are installable.
새로운 트로이 목마 npm 패키지가 이더리움 주소에 숨겨진 C2 서버 IP를 감지합니다.
New trojanized npm packages hide C2 server IPs in Ethereum addresses.
npm 웜 Keyv-Linked가 수백 개 패키지를 감염시킨 사건.
The Keyv-Linked npm worm infected hundreds of packages.
Shai-Hulud 공급망 공격으로 Keyv와 관련 라이브러리가 타격을 입었다.
Keyv and related libraries were compromised in the Shai-Hulud supply chain attack.
알리바바 도구 사용자를 노린 악성 npm 패키지가 발견되었습니다.
Malicious npm packages targeting Alibaba tool users have been discovered.
아마존, npm 패키지 해킹을 북한의 사이프리 슬리트와 연결지음.
Amazon links npm package hijack to North Korea's Sapphire Sleet.
joyfill npm 패키지가 해킹되어 RAT를 배포하는 문제가 발생했습니다.
Compromised joyfill npm packages distribute RAT when imported.
npm과 GitHub Actions에서 공급망 공격을 차단하기 위한 변화들이 소개됐다.
Changes to disrupt supply chain attacks on npm and GitHub Actions are discussed.
react-native-pure-chart 2.0.0 업데이트 및 AI 활용 사례 소개.
react-native-pure-chart 2.0.0 update and AI involvement shared.
Rspack 2.0이 성능 향상과 의존성 축소를 통해 ECMAScript 모듈에 집중한 새로운 버전을 출시했습니다.
Rspack 2.0 focuses on performance improvements and leaner dependencies with a pure ESM core.
Vite 프론트엔드 도구 생태계를 겨냥한 7개의 악성 npm 패키지가 발견됐다.
Seven malicious npm packages targeting Vite frontend tooling discovered.
네 개의 손상된 AsyncAPI npm 패키지가 멀티 스테이지 봇넷 악성코드를 배포하고 있다.
Four compromised AsyncAPI npm packages are found distributing multi-stage botnet malware.
148개의 npm 패키지가 학생 프록시를 가장해 DDoS 봇넷으로 변모했다는 경고.
148 npm packages disguised as student proxies turned browsers into a DDoS botnet.
jscrambler 8.14.0 npm 패키지가 해킹되어 악성코드가 배포됐다.
The jscrambler 8.14.0 npm package was compromised, dropping malware during installation.
Injective Labs GitHub의 보안 침해로 악성 npm 패키지가 배포되어 암호화폐 지갑 키를 도용했다.
The Injective Labs GitHub compromise led to malicious npm packages that steal cryptocurrency wallet keys.
npm 12에서 기본적으로 설치 스크립트가 비활성화됩니다.
npm 12 disables install scripts by default to enhance security.
TypeScript 7.0이 Go 기반으로 성능을 대폭 향상시켜 릴리스됨.
TypeScript 7.0 released with significant performance improvements based on Go.
북한 해커들이 PolinRider 캠페인에서 108개의 악성 패키지와 확장을 공개했습니다.
North Korean hackers publish 108 malicious packages and extensions in the PolinRider campaign.
북한과 연관된 악성 npm 패키지가 Rollup 폴리필을 가장해 개발자 비밀을 탈취하고 있다.
North Korea-linked malicious npm packages pose as Rollup polyfills to steal developer secrets.
대한민국 대중교통 경로 및 비용 탐색 CLI와 MCP 서버 소개.
Introduction of a CLI and MCP server for public transport routes and costs in South Korea.
해커들이 npm과 Go 패키지를 탈취하여 Python 기반 정보 탈취기를 배포하는 공격이 발견됐다.
Hacked npm and Go packages are used to deploy a Python infostealer on compromised systems.
Stripe Connect의 잔액 위험을 모니터링하는 TypeScript 라이브러리입니다.
A TypeScript library for monitoring Stripe Connect balance risks.
가짜 채용 인터뷰로부터 키를 도둑맞은 후, 코드를 실행하지 않고 공급망 공격을 탐지하는 스캐너를 개발했다.
After being targeted by a fake job interview repo, I built a scanner to detect supply-chain attacks without executing code.
패키지 매니저의 진실을 파헤치고 그 차이점을 설명하는 글.
This article delves into the truths behind package managers and their differences.
Rust의 Result 및 Option 타입을 TypeScript로 이식한 사례를 소개합니다.
This article introduces the results-ts library that ports Rust's Result and Option types to TypeScript.