Juancho Lopez

Software Developer

[Juancho Lopez @juancholops]

@5eniorDeveloper Y un agente escribe el prompt para empezar el ciclo

[Rajarshi Datta @rajarshidattapy]

Gm.

[Juancho Lopez @juancholops]

@freddier Ojalá no se pierda el tiempo invertido en el curso de Fable 5

[Juancho Lopez @juancholops]

@freddier Siempre he confiado en Platzi, pero creo que sacar un curso en tiempo record sobre un tema sin siquiera experimentar con el un buen tiempo me parece algo no muy satisfactorio, sinceramente

[El Programador Senior @5eniorDeveloper]

Sos una IA?

[Juancho Lopez @juancholops]

@angelo_uf Eso no es nada en Colombia es la gallina Leonor jajaja

[Programmer Humor @PR0GRAMMERHUM0R]

itWorks

[Juancho Lopez @juancholops]

@midudev jajajajajajaja

[Miguel Ángel Durán @midudev]

No cometas errores y push directo a producción

[s44nti @s44nti]

“encontré tu cuenta de twitter”

[Miguel Ángel Durán @midudev]

Si estás usando npm install, estás en peligro.

¡Así de crudo te lo cuento para que reacciones!

Ayer se comprometieron paquetes de TanStack en npm.
De las bibliotecas más usadas en el mundo JavaScript.

Y de ahí saltó a Mistral, OpenSearch, UiPath, PyPI...

Porque muchos ataques no necesitan que importes nada. Basta con una instalación para infectarte.

¿Cómo?
Colando scripts como preinstall o postinstall que se ejecutan durante la instalación.

Lo importante es que tiene solución:
① Usa pnpm 11
Viene con defensas por defecto contra este tipo de ataques.

② Si sigues usando pnpm 10, npm, yarn o bun
Activa minimumReleaseAge y ponle 1440.
Evita instalar versiones publicadas el mismo día.

③ Bloquea scripts de instalación por defecto
pnpm evita que cualquier dependencia ejecute código en tu máquina solo por instalarla.

Por favor, comparte esto para que le llegue al máximo número de personas y paremos la cadena de ataques.

[Juancho Lopez @juancholops]

@maxifirtman El exito de Antropic es el marketing, hay opciones perfectamente usables opensource

[Juancho Lopez @juancholops]

@platzi Pero en la plataforma no están todos esos cursos, solo algunos aparecen.