V12

npm v12 阻止自动执行以遏制供应链攻击

Node Package Manager (npm) 正在通过 12 版本实施一项重大的安全更新，该更新将默认禁用软件包安装期间的代码自动执行。此更改旨在通过要求开发人员明确选择加入运行预安装脚本来缓解供应链攻击。此次更新是在多年持续的恶意软件活动（如 CanisterWorm 和 Megalodon）之后推出的，这表明这是确保软件生态系统安全方面一个迟到但必要的步骤。