4 месяца назад
JavaScript и Node.js простыми словами — что это такое, как работает runtime, где применяется и как быстро начать писать сервер и CLI
🟠🟠🟠 ВЫБЕРИТЕ ЛУЧШИЙ КУРС по JAVASCRIPT 🟠🟠🟠 Короткая формула такая: JavaScript — язык, Node.js — среда выполнения JavaScript вне браузера. Но чтобы не путаться дальше, разделим роли. Обычно за этим запросом скрывается один из практических вопросов: можно ли писать бэкенд на JavaScript, чем Node.js отличается от браузера, зачем Node нужен фронтенд-разработчику и какие задачи на нём реально решают. Node.js — это JavaScript runtime environment. Он включает движок V8 для выполнения JavaScript и набор API для работы с сетью, файловой системой и процессами...
1 месяц назад
Малварь в npm-пакете node-env-resolve маскируется под конфигуратор Node.js
В экосистеме npm выявлен пакет node-env-resolve, который, вопреки заявленному назначению, распространял троянскую программу несанкционированного доступа (RAT). Под видом легковесного резольвера конфигурации среды злоумышленники получали скрытый и постоянный доступ к компьютеру жертвы, включая управление устройством, перехват аудио и чтение данных браузера. При выполнении команды npm install node-env-resolve пакет устанавливает постоянный агент в скрытую директорию и настраивает его как службу автозапуска. После этого агент соединяется с сервером управления (C2) по адресу hxxp://152.67.0.53:8471 и передает атакующему расширенный контроль над системой...