🔐 از امروز npm دیگر اسکریپت‌های نصب را خودکار اجرا نمی‌کند.
در npm 12 اجرای preinstall/install/postinstall پیش‌فرض خاموش شد و git و remote هم مسدودند. دلیلش؟ همین سه بردار در حدود ۵۳٪ حملات مخرب npm پارسال نقش داشتند. این یک تغییر بزرگ در امنیت زنجیرهٔ تأمین است، ولی یک نگرانی هم دارد: خستگی از تأییدهای پیاپی که آدم را به کلیکِ بی‌فکر روی «Allow» می‌کشاند.
به نظرتان deny-by-default واقعاً امن‌ترمان می‌کند یا فقط یک پرامپت اضافه است؟ 🤔
#npm #امنیت #JavaScript #DevSecOps #SupplyChain
🔗 https://www.infoq.com/news/2026/08/npm-12-released/
@Hel_Labs
در npm 12 اجرای preinstall/install/postinstall پیش‌فرض خاموش شد و git و remote هم مسدودند. دلیلش؟ همین سه بردار در حدود ۵۳٪ حملات مخرب npm پارسال نقش داشتند. این یک تغییر بزرگ در امنیت زنجیرهٔ تأمین است، ولی یک نگرانی هم دارد: خستگی از تأییدهای پیاپی که آدم را به کلیکِ بی‌فکر روی «Allow» می‌کشاند.
به نظرتان deny-by-default واقعاً امن‌ترمان می‌کند یا فقط یک پرامپت اضافه است؟ 🤔
#npm #امنیت #JavaScript #DevSecOps #SupplyChain
🔗 https://www.infoq.com/news/2026/08/npm-12-released/
@Hel_Labs
InfoQ
npm 12 Released: Install Scripts off by Default as Registry Moves to Explicit Trust
npm 12 introduces significant security-related changes, making certain installation behaviors opt-in. Notably, script allowances are now off by default, which requires explicit approval for running scripts, including implicit builds. The update also restricts…
😁1
⚠️ اگه تو پروژه‌تون Better Auth دارید، همین الآن آپدیت کنید!
دیروز ۱۲ تا مشکل امنیتی یه‌جا وصله شدن — یکیش «بحرانی» تو پلاگین Expo، چندتا هم High: مثلاً ورود دسکتاپ Electron که می‌تونست secret سرور رو لو بده و 2FA رو دور بزنه، یا شماره تلفنی که قبل از تأیید، یکی دیگه می‌تونست صاحبش بشه! 😬
نسخه‌ی امن: 1.7.16 (یا 1.8.0-beta.5 واسه بتا) — پکیج‌های @better-auth/* رو هم یادتون نره.
راستشو بگید… آخرین بار کی dependencyهای auth پروژه‌تون رو چک کردید؟ 👀
#امنیت #BetterAuth #JavaScript #WebDev
https://better-auth.com/blog/security-release-2026-11-03
@Hel_Labs
دیروز ۱۲ تا مشکل امنیتی یه‌جا وصله شدن — یکیش «بحرانی» تو پلاگین Expo، چندتا هم High: مثلاً ورود دسکتاپ Electron که می‌تونست secret سرور رو لو بده و 2FA رو دور بزنه، یا شماره تلفنی که قبل از تأیید، یکی دیگه می‌تونست صاحبش بشه! 😬
نسخه‌ی امن: 1.7.16 (یا 1.8.0-beta.5 واسه بتا) — پکیج‌های @better-auth/* رو هم یادتون نره.
راستشو بگید… آخرین بار کی dependencyهای auth پروژه‌تون رو چک کردید؟ 👀
#امنیت #BetterAuth #JavaScript #WebDev
https://better-auth.com/blog/security-release-2026-11-03
@Hel_Labs
Better Auth
Security release on Tuesday, November 3, 2026
Better Auth v1.7.16 and v1.8.0-beta.5 fix 12 security issues. Upgrade to the latest release of your line.