
開発者Marak Squires氏が、広く使用されている自分自身が作成したオープンソースライブラリ”faker.js”と”color.js”を意図的に破損させ、これらのライブラリに依存している多数のプロジェクトが影響を受 […]

開発者Marak Squires氏が、広く使用されている自分自身が作成したオープンソースライブラリ”faker.js”と”color.js”を意図的に破損させ、これらのライブラリに依存している多数のプロジェクトが影響を受 […]
こんにちは、CX事業本部 IoT事業部の若槻です。 今回は、Node.js環境でnpm WARN EBADENGINE Unsupported engineが発生するようになったので解決してみました。 事象 まず前提とし […]
はじめに 画像は記事に全く関係ないカニのフィギュアです👋 近年、善良なパッケージを騙ったマルウェアが配布されているケースが増えてきています。 これらのマルウェアはパッケージマネージャ上で配布され、開発者端末やそれをビルドインしたシステムを利用するユーザー端末で悪事を働きます。 これは俗にいうサプライ…
こんにちは、CX事業本部 IoT事業部の若槻です。 今回は、Reactアプリケーションのビルド時にBrowserslistの更新を要求されるので対処してみました。 ビルド時にBrowserslistの更新を要求される 本 […]…
Untrusted JavaScript config file can execute arbitrary code.