Javascript.RU

Создать новую тему Ответ
 
Опции темы Искать в теме
  #31 (permalink)  
Старый 28.08.2015, 10:23
Аватар для cyber
I am Student
Отправить личное сообщение для cyber Посмотреть профиль Найти все сообщения от cyber
 
Регистрация: 17.12.2011
Сообщений: 4,415

Lemme, советую сконифугирировать npm так что бы не ставить глобальные модули как рут, гугли инструкцию
__________________
Цитата:
Если ограничения и условия описываются как "коробка", то хитрость в том что бы найти именно коробку... Не думайте о чем то глобальном - найдите коробку.
Ответить с цитированием
  #32 (permalink)  
Старый 28.08.2015, 10:34
Аватар для Lemme
Профессор
Отправить личное сообщение для Lemme Посмотреть профиль Найти все сообщения от Lemme
 
Регистрация: 15.07.2015
Сообщений: 511

Цитата:
советую сконифугирировать npm так что бы не ставить глобальные модули как рут
А чем плохо ставить модули глобально как рут, если ставятся они один раз?
Тем более, что их всего 2 (bower, gulp)

p.s если глупости говорю, то сам знаешь, сколько я использую линукс
Ответить с цитированием
  #33 (permalink)  
Старый 28.08.2015, 10:40
Аватар для cyber
I am Student
Отправить личное сообщение для cyber Посмотреть профиль Найти все сообщения от cyber
 
Регистрация: 17.12.2011
Сообщений: 4,415

Lemme, а тем что не доверяй не когда чужом коду)
Например в устанавлиемом модуле может быть уязвимость, кто то ее заюзает и получит теже права что и модуль
__________________
Цитата:
Если ограничения и условия описываются как "коробка", то хитрость в том что бы найти именно коробку... Не думайте о чем то глобальном - найдите коробку.
Ответить с цитированием
  #34 (permalink)  
Старый 28.08.2015, 10:47
Аватар для Lemme
Профессор
Отправить личное сообщение для Lemme Посмотреть профиль Найти все сообщения от Lemme
 
Регистрация: 15.07.2015
Сообщений: 511

cyber, тю, да я, в принципе, не параноик

https://github.com/sindresorhus/guid...ithout-sudo.md ?
Ответить с цитированием
  #35 (permalink)  
Старый 28.08.2015, 11:06
Аватар для cyber
I am Student
Отправить личное сообщение для cyber Посмотреть профиль Найти все сообщения от cyber
 
Регистрация: 17.12.2011
Сообщений: 4,415

Lemme, да, она.
Учись пользоватся линуксом правильно, отучайся от виндовых привычек типа "и так сойдет"
__________________
Цитата:
Если ограничения и условия описываются как "коробка", то хитрость в том что бы найти именно коробку... Не думайте о чем то глобальном - найдите коробку.
Ответить с цитированием
  #36 (permalink)  
Старый 28.08.2015, 16:08
Аспирант
Отправить личное сообщение для MakeMeFeel Посмотреть профиль Найти все сообщения от MakeMeFeel
 
Регистрация: 08.08.2015
Сообщений: 43

Сообщение от cyber
не доверяй не когда чужом коду
В свете всплывших в последнее время проколов Firefox, бояться нужно не этого.
Ответить с цитированием
  #37 (permalink)  
Старый 28.08.2015, 16:30
Аватар для Erolast
Профессор
Отправить личное сообщение для Erolast Посмотреть профиль Найти все сообщения от Erolast
 
Регистрация: 24.09.2013
Сообщений: 1,436

Цитата:
Например в устанавлиемом модуле может быть уязвимость, кто то ее заюзает и получит теже права что и модуль
Уязвимость гульпа? Заюзать? Удаленно? Это как?
Ответить с цитированием
  #38 (permalink)  
Старый 28.08.2015, 16:56
Аватар для cyber
I am Student
Отправить личное сообщение для cyber Посмотреть профиль Найти все сообщения от cyber
 
Регистрация: 17.12.2011
Сообщений: 4,415

Сообщение от Erolast
Уязвимость гульпа? Заюзать? Удаленно? Это как?
а у тебя стоит только один глобальный модуль?
У меня точно больше 5

П.с да, я параноик
__________________
Цитата:
Если ограничения и условия описываются как "коробка", то хитрость в том что бы найти именно коробку... Не думайте о чем то глобальном - найдите коробку.

Последний раз редактировалось cyber, 28.08.2015 в 17:05.
Ответить с цитированием
  #39 (permalink)  
Старый 28.08.2015, 18:42
Аватар для Erolast
Профессор
Отправить личное сообщение для Erolast Посмотреть профиль Найти все сообщения от Erolast
 
Регистрация: 24.09.2013
Сообщений: 1,436

Цитата:
а у тебя стоит только один глобальный модуль?
У меня точно больше 5
Пусть не гульп, без разницы - не ясно, в чем вообще может быть уязвимость, если модуль работает только локально и не открывает сервер в сеть.
Ответить с цитированием
  #40 (permalink)  
Старый 28.08.2015, 21:30
Аватар для Lemme
Профессор
Отправить личное сообщение для Lemme Посмотреть профиль Найти все сообщения от Lemme
 
Регистрация: 15.07.2015
Сообщений: 511

Erolast, я тоже этого не понял=)
Ответить с цитированием
Ответ



Опции темы Искать в теме
Искать в теме:

Расширенный поиск


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вопросы и предложения по работе форума Safort Сайт Javascript.ru 194 27.08.2017 19:13
Вопросы от новичка по сортировке массивов и функциям iiv Ваши сайты и скрипты 3 01.07.2014 11:39
Установка NMP (OS Ubuntu) Faab AJAX и COMET 1 17.03.2014 15:52
Возникли вопросы по созданию игры на javascript alex510i Общие вопросы Javascript 3 19.09.2013 16:46
AJAX для ЧАЙНИКОВ (вопросы) sc2r2bey AJAX и COMET 16 10.07.2009 21:23