知名JavaScript套件管理工具npm公司於本周四（2/22）釋出npm 5.7.0，然而，該版本含有重大臭蟲，將變更系統檔案的所有權，使得npm今天（2/23）緊急釋出npm 5.7.1進行修補。
npm的全名為Node Package Manager，它是JavaScript程式語言的封包管理員，也是Node.js預設的封包管理員。
根據GitHub上的npm臭蟲報告，npm用戶Crunkle指出，npm 5.7.0完全破壞了他的檔案系統權限，使得他必須手動修補重大檔案與文件夾的權限。另一名用戶juggy則表示，單次的npm 5.7.0部署就摧毀了3台運作中的伺服器。AWS EC2的Linux AMI用戶redboltz也說，他在部署npm 5.7.0之後便無法執行sudo指令，只好重建EC2實例。
變更檔案權限可能造成程式或系統當掉，甚至無法開機。
npm,Inc.隔天就釋出了npm 5.7.1進行修補。由於該公司採用npm@next與npm@latest的兩階段更新，npm 5.7.0率先發布至npm@next，當未波及npm@ latest，因此，採用npm@ latest更新管道的用戶尚未受到影響。
from iThome 新聞 http://ift.tt/2BKXyrF
運動彩券 | 最高返水0.98精彩運動MLB、NBA比賽、直播
六合彩球 | 香港六合彩、大樂透、威力彩、今彩539
真人娛樂場 | 百家樂、德州撲克、麻將遊戲、21點、13支
電子遊戲 | 水果盤、捕魚達人千炮版、骰寶、輪盤
黃金期權 | 全新開放 、 股市 、 黃金 、 外幣
百鬼夜行 | 30線、4500倍、拉霸、五鬼運財
沒有留言:
張貼留言