Hèctor Manrique

Enginyer de Software

[Miguel Ángel Durán @midudev]

Si estás usando npm install, estás en peligro.

¡Así de crudo te lo cuento para que reacciones!

Ayer se comprometieron paquetes de TanStack en npm.
De las bibliotecas más usadas en el mundo JavaScript.

Y de ahí saltó a Mistral, OpenSearch, UiPath, PyPI...

Porque muchos ataques no necesitan que importes nada. Basta con una instalación para infectarte.

¿Cómo?
Colando scripts como preinstall o postinstall que se ejecutan durante la instalación.

Lo importante es que tiene solución:
① Usa pnpm 11
Viene con defensas por defecto contra este tipo de ataques.

② Si sigues usando pnpm 10, npm, yarn o bun
Activa minimumReleaseAge y ponle 1440.
Evita instalar versiones publicadas el mismo día.

③ Bloquea scripts de instalación por defecto
pnpm evita que cualquier dependencia ejecute código en tu máquina solo por instalarla.

Por favor, comparte esto para que le llegue al máximo número de personas y paremos la cadena de ataques.

[Iniestazo @INIE8TAZO]

El chiste se cuenta solo.

[-1899- @_Futbolero_]

Llegó don Hansi Flick.

[Universo FCBarcelona @UNIVERSO_1899]

Un día Flick llegó al Barça y la vida empezó a sonar así:

[Francesc Ribera @francescribera]

Enterro al matí,
enterro al vespre!

[Andrés Trasado @andres_trasado]

La mejor escena de El Señor de los Anillos: El Retorno del Rey

[El de la carpeta. @enfurecido_rrhh]

Por si os es de ayuda en el mundo laboral, algunas cosas que he ido aprendiendo:

RRHH no está para ayudarte.

Hacer horas extras sin remunerar es bajarse el sueldo.

Las cosas suelen ser personales (especialmente cuando te dicen que no lo son)

[UD Almería @U_D_Almeria]

👀 Nuestro entrenamiento de hoy desde el ángulo 𝐇𝐈𝐆𝐇 𝐁𝐄𝐇𝐈𝐍𝐃 📺

[Diario de un picateclas @devruso]

- que cojones es esto en la PR?
+ ah, si, veras, es que tuve que hacerlo así porque (...)

[Jenn1 Hermos0 @Jennihermoso]

Comunicado Oficial. Agosto 25, 2023.

[Joan Mangues @jmangues]

El Barça ha estat rebut a Madrid al crit de “PUTA Barça i PUTA Catalunya”. Segur que la Lliga actuarà ràpid per condemnar els fets…

[Guilean @Guilean_Soon]

Esto me recuerda a cuando se reporta un bug en producción

[manri @jordimanri]

Què ha de passar per a que @TMB_Barcelona posi més D40? 18:30 de la tarda i 15 minuts entre bus i bus. Per suposat no hi hem entrat, no hi cabíem. Gràcies per tot 🖕🏻

[FC Barcelona @FCBarcelona_cat]

𝙂𝙖𝙡𝙡𝙞𝙣𝙖 𝙙𝙚 𝙥𝙞𝙚𝙡

[Hèctor Manrique @HManri]

@VideojuegosGAME @BandaiNamcoES 🤤🤤🤤 @Alba_Enigmatica #SWJediSurvivorEnGAME

[GAME España @VideojuegosGAME]

✨ SORTEAMOS DOS ED. COLECCIONISTA de #StarWarsJediSurvivor ✨

🔁 RT a esta publicación.
👥 Sigue a @VideojuegosGAME y a @BandaiNamcoES.
💬 Comenta y menciona a un amig@ con #SWJediSurvivorEnGAME.
⏱ Participa hasta las 23:59 del 27/04/2023.

[Hèctor Manrique @HManri]

Enormes @SEUR @SEUR_responde !! Entregueu un paquet a qui us dona la gana, i encara em dieu que l’heu entregat a qui toca, i m’ensenyeu un albarà amb la signatura del repartidor i el NIF de ves a saber qui. Quins collons! @consumcat #estafadors #lladres

[Moztros Editorial @EsMoztros]

¡Cumplimos un año y para celebrar vamos a sortear 10 libros a elección! ¡Sigue los siguientes pasos!

🔹 Síguenos
🔹 Dale RT a la publicación

Tienes hasta el 23/2 para participar. Solo las personas residentes en España serán elegibles para el sorteo. ¡Buena suerte! #Moztros

[Hèctor Manrique @HManri]

@GLS_clientes Us he enviat un DM amb les dades

[Hèctor Manrique @HManri]

@GLS_clientes el mateix dia que m’entreguen un paquet, em notifiquen que l’altra que esperava no l’han entregat per “ausente”. A veure si apreneu a repartir i a no mentir!