Socket 重提 mini shai-hulud 轶事：没发 latest 版本仍被版本范围命中
banteg · x · 2026-10-28
Socket Security 在万圣节翻出 npm 供应链攻击 Shai-Hulud 事件档案中的一则经典案例：恶意包即便声称"没动 latest 版本"，仍因依赖声明使用了宽松版本范围（range）而被自动拉取，导致感染传播。banteg 补充了一段"mini shai-hulud song"梗内容。该案例再次说明固定依赖版本对防范供应链攻击的重要性。
「Fun」频道最新
- 数学家一边骂AI证明未经审核一边抢着发布AI写的证明 — skdh · 2026-10-28
- 匿名内部人士预告大消息，X 热猜 GPT-6.2 Sol 还是 6.1 Astra — CtrlAltDwayne · 2026-10-28
- 机器人抢工作名场面：帖主调侃式围观演示视频 — alysha_lobo · 2026-10-28
- 「超级智能已到，想到啥都能造」：研究员式 PSA 引热议 — RileyRalmuto · 2026-10-28
- 13 岁孩子边 vibe coding 做日程应用,父亲感叹教育适应太慢 — salgar · 2026-10-28
- 万圣节「量子计算」服装：自带你的私钥，笑点直指密码危机 — markjeffrey · 2026-10-28