JavaScript Kitchen

Обʼєднання JavaScript ентузіастів та митців

#javascript
#ecmascript

[JavaScript Kitchen @_jskitchen]

One more thing…
В коментарях кажуть що малварь містить dead-switch механізм, який щохвилини перевіряє статус вкраденого токена і автоматично запускає команду rm -rf ~/ для видалення всіх файлів користувача, якщо цей токен буде відкликано 🫪

https://t.co/XAmkZ7zdjl

[JavaScript Kitchen @_jskitchen]

🚨Чергова Supply Chain Attack!

11 травня зловмисники опублікували 84 шкідливі версії пакетів екосистеми TanStack (Router, History та Start) – ваші секрети могли бути вкрадені прямо з CI/CD! знову…

🔗 https://t.co/Wb56ClhRj2

#javascript #security #supplychainattack #jskitchen

[JavaScript Kitchen @_jskitchen]

* Ефект хробака: Малварь не просто крала дані, а й шукала інші npm-пакети, які підтримує жертва, щоб автоматично інфікувати та переопублікувати їх, поширюючи загрозу далі.

[JavaScript Kitchen @_jskitchen]

* Консольна утиліта менеджера паролів скомпрометована.
* Під ударом CI/CD пайплайни та скрипти автоматизації, які підтягували секрети через bw cli.
* Десктоп та веб-версії поки наче в безпеці.
* Якщо юзали Bitwarden CLI – час перевіряти логи та робити масову ротацію ключів!

[JavaScript Kitchen @_jskitchen]

🔐 Після історій з LiteLLM, Axios та Vercel хакери вирішили вдарити по найсвятішому – менеджерам паролів: утиліта Bitwarden CLI скомпрометована в рамках триваючої атаки.

🔗 https://t.co/wsAniLtJbA

#bitwarden #security #jskitchen

[JavaScript Kitchen @_jskitchen]

🚨 Vercel підтвердив злам: хакери вже продають дані! 😱
* Головне питання: чи втекли змінні оточення (секрети) клієнтів?
* Поки масштаб витоку уточнюється, краще робити ротацію всіх ключів, що лежали у Vercel.

🔗 https://t.co/ahlWXu9BvK

#javascript #vercel #security #jskitchen

[JavaScript Kitchen @_jskitchen]

…але інші девелопери спалили "чити" (ШІ шукав 50 записів серед 32 повідомлень чату 😅). Попри "підкручені" тести, архітектура виглядає дуже свіжо!

[JavaScript Kitchen @_jskitchen]

🧡 Мультипаспорт у світ ШІ: Мілла Йовович викотила MemPalace – довгострокову пам'ять для ШІ-агентів! 🤯

Дані розкладаються по локальних "кімнатах". Контекст стискається в 30 разів. 💣
Автори заявили 100% в бенчмарках…

🔗 https://t.co/7jJukwgPk9

#ai #mempalace #jskitchen

[JavaScript Kitchen @_jskitchen]

* Усередині була залежність plain-crypto-js, яка ставила обфускований RAT-троян під Mac/Win/Linux через postinstall.
* Сам видаляв свої сліди з node_modules.
* Якщо ваш npm install встиг стягнути ці версії — час міняти всі паролі та ключі 🔑

[JavaScript Kitchen @_jskitchen]

🚨 Найбільша (поки що) Supply Chain Attack цього року: зламали Axios! 🤯
Axios має більше 100М завантажень на тиждень!
Зловмисники отримали доступ до npm-акаунту мейнтейнера і випустили заражені версії 1.14.1 та 0.30.4.

🔗 https://t.co/0kg2NsLnWN
#javascript #security #jskitchen

[JavaScript Kitchen @_jskitchen]

Дивимось онлайн трансляцію VueJS Amsterdam 2024 наживо:
https://t.co/t8N5HAIf5d
#javascript #vuejs #vuejsamsterdam

[JavaScript Kitchen @_jskitchen]

React зʼявився у стрічці Facebook-а у 2011 і в Instagram у 2012, коли панували jQuery та Backbone, а Gangam Style розривав Youtube.
Що з Psy тепер нам невідомо, а ось #React став індустріальним стандартом.
Дивимося фільм від @honeypotio :
https://t.co/6FQn95VDlZ

#javascript

[JavaScript Kitchen @_jskitchen]

Дивимось стрім за конференції Nordic.js 2022:

https://t.co/2Vzi7cu9fd

#javascript #conference #nordicjs2022

[JavaScript Kitchen @_jskitchen]

Нагадуємо: в нас ще є телеграм https://t.co/QJkhCnfFTF та фейсбук https://t.co/CSFVHtAKfn

Побачимось 😉

[JavaScript Kitchen @_jskitchen]

Классическая книга "Структура и интерпретация компьютерных программ" (Structure and Interpretation of Computer Programs или SICP) в апреле 2022 обзаведётся новой версией адаптированной под JavaScript. Уже доступен предзаказ:
https://t.co/4C7tgRRTUg

#javascript

[JavaScript Kitchen @_jskitchen]

Интересное исследование на тему, как используя юникод символы, встроить бэкдор в код приложений на JavaScript:

https://t.co/US71IWVn8D

#javascript #nodejs #security

[JavaScript Kitchen @_jskitchen]

Через 5 минут начинается вебинар "Node.js от middleware к сервисам" от Тимура Шемсединова (Chief Architect Metarhia, CTO Salucyber)
Присоединяйтесь!

https://t.co/CMqA21FvFz

#javascript #nodejs

[JavaScript Kitchen @_jskitchen]

Бесплатный курс по VueJS от VueJS Club, Натальи Теплухиной и Ильи Климова.
Обязательно смотрите "О структуре", чтобы был понятен формат курса.
Уже доступны первые 4 видео:

https://t.co/6iTOB8l1aq

#javascript #vuejs