Yazılım dünyasının kalbi konumundaki GitHub, geliştiricilerin korkulu rüyası hâline gelen npm saldırılarına karşı kılıcını çekti. Önümüzdeki ay yayınlanacak npm 12 sürümüyle birlikte kurulum sırasında devreye giren betikler artık varsayılan olarak çalıştırılmayacak.
Geliştiriciler bugüne kadar npm install komutunu kullandığında, projeye eklenen bazı paketlerin kurulum dosyaları kendiliğinden çalışıyordu. Bu denetimsiz işleyiş, arka planda gizlenen kötü amaçlı içeriklerin kullanıcının bilgisayarına ya da geliştirme ortamına sızmasını sağlıyordu. GitHub yaptığı değişiklikle bu açığı kapatıyor. Bu şekilde zararlı paketlerin etkisi daha kurulum aşamasında sınırlandırılıyor.
Sistemin işleyişinde kontrol büyük ölçüde geliştiriciye geçecek. Kodların aktif hâle gelmesi için kullanıcının açık onayı şart koşulacak. Böylece tehlikeli yazılımlar arka planda sessizce çalışmak yerine kapıda güvenlik kontrolüne takılacak. Güvenilen paketler ise geliştiricinin izniyle çalıştırılabilecek.
Alınan önlemlerin kurulum aşamasıyla sınırlı olmadığını belirtelim. İnternet adreslerinden ya da farklı depo kaynaklarından çekilen dosyalar da engellenecek. Geliştirici özel yetki vermediği sürece sistem dışarıdan gelen hiçbir bağlantıya kapıyı açmayacak. GitHub, kullanıcıların bu keskin değişime hazırlıksız yakalanmaması adına sistem uyarılarını dikkate almalarını tavsiye ediyor
Haberlerimizi Google'da takip edin
En güncel haberlere ve son dakika gelişmelerine Google üzerinden anında ulaşmak için bizi favorilerinize ekleyin.
ROBLOX AÇILACAK MI? Roblox erişim engeli kaldırıldı mı, ne zaman açılacak?
İOS 27 GÜNCELLEMESİ ALACAK İPHONE TELEFON MODELLERİ: iPhone 11 iOS 27 güncellemesi alacak mı?
İOS 27 ALACAK TELEFON MODELLERİ HANGİLERİ? İOS 27 hangi telefonlara gelecek?
DİSCORD AÇILACAK MI? Discord ne zaman açılacak? Bakan Uraloğlu'dan Discord açıklaması!
Geçtiğimiz yıl teknoloji dünyasında fırtınalar estirmişti: DeepSeek yeniden sahnede! Yeni modelini tanıttı…
5G UYUMLU TELEFONLAR LİSTESİ: iPhone 11 5G destekliyor mu? 5G nasıl açılır? Hangi telefonlar 5G destekliyor?
