有人试图在流行的 JavaScript npm 软件包中隐藏后门

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

推荐关注

› Meteor

› JSLint - a JavaScript code quality tool

› D3.js

推荐书目

› JavaScript 权威指南第 5 版

这是一个创建于 2400 天前的主题，其中的信息可能已经有所发展或是发生改变。

在撰写本文时，Mailparser npm 页面列出了每周 66,000 次的下载量。

并不是所有的开源作者都是良心的，世界太大什么人都有。
使用开源软件尽量使用有知名度的，有作者维护的比较好。

3 条回复 • 2018-05-04 11:30:44 +08:00

GoPHP

2018-05-04 10:16:06 +08:00

谁没事有那功夫审查代码，除非是一些大公司有那精力干这些事

hasbug

2018-05-04 10:16:16 +08:00

WTF···

newbieo0O

2018-05-04 11:30:44 +08:00

有个 cookie 包也是有的