Bendi新闻
>
npm被滥用——上传700多个武林外传切片视频
npm被滥用——上传700多个武林外传切片视频
5月前
Sonatype 安全研究团队近日介绍了一起滥用 npm 的案例 —— 他们发现托管在 npm 的 748 个软件包实际上是视频文件。
据介绍，这些软件包每个大小约为 54.5MB，包名以 “wlwz” 作为前缀，并附带了应该是代表日期的数字。时间戳显示，这些包至少自 2023 年 12 月 4 日起就一直存在于 npm，但 GitHub 上周已经开始删除。
每个包中都有以 “.ts” 扩展名结尾的视频剪辑，这表明这些视频剪辑是从 DVD 和蓝光光盘中翻录的。
这里的 ts 不是 TypeScript 文件，而是 transport stream 的缩写，全称为 “MPEG2-TS”：
MPEG2-TS 传输流（MPEG-2 Transport Stream；又称 MPEG-TS、MTS、TS）是一种标准数字封装格式，用来传输和存储视频、音频与频道、节目信息，应用于数字电视广播系统，如 DVB、ATSC、ISDB [3]:118、IPTV 等。
此外，某些包（例如 “wlwz-2312”）在 JSON 文件中包含普通话字幕。
虽然这些视频不会像挖矿程序、垃圾邮件包和依赖性恶意软件那样毒害社区，但这种把开源基础设施当 CDN 的操作无疑是破坏了规则，也违反了供应商的服务条款，各位耗子尾汁吧。
相关链接：https://blog.sonatype.com/npm-flooded-with-748-packages-that-store-movies
往期推荐
Star数超3万的开源仓库被清空，作者：保护版权，此仓库不再维护
这里有最新开源资讯、软件更新、技术干货等内容
点这里 ↓↓↓ 记得 关注✔ 标星⭐ 哦
微信扫码关注该文公众号作者
来源：OSC开源社区
相关新闻
日本男子性侵多名2岁以下女婴，手机里存20多个小视频还上传网络！家中斩首生父、上传恐怖视频 32岁宾州男子被控两罪轰动全美!宾州男子斩首其父,并将视频上传到网络|费城亚式按摩店被抢,男子身穿印有"警察"字样的衬衫|警察在执行搜查令时遭到枪击npm又被滥用，灰产用《庆余年2》盗版资源——把开源公共基础设施的羊毛薅秃了宾州男子弑父斩首还将视频上传网络; 费城议员呼吁召回起亚和现代汽车; 费城老妇酒醉后大闹航班“凯特求救”视频全网疯传，威廉被诘问，查尔斯落泪，英国六月飘雪...网友：不祥之兆视频疯传！男子驾照被吊销后，居然开车出庭，结局笑不活了...突发！墨尔本华人区街头惨烈车祸！3学生被撞！网传现场视频曝光，肇事司机疑逆行！街头可怕隐患，这类车躲远点澳街头艺人CBD起争执，亚裔女歌手被骂哭！视频疯传，网友一边倒惊！00后流量小花视频疯传！小伙摸车被老妇殴打引发公愤！美国一高中生课上扇老师两耳光，视频疯传视频疯传！多伦多高速被大火吞噬：四车连撞！肇事者竟然是...1段疯传的“广东高铁上发疯55秒”视频，撕开了社会最可悲的潜规则重磅｜凯特王妃在视频里“患癌回归”！却让全球网友疑虑陡增！国王则因癌“被传死讯”，王室厄运又开始了？曾被评为“小丑”！美男子“斩首父亲”，拍视频传上网！他的人生发生了什么？视频疯传：纽约公园员工与卖水果儿童肢体冲突，母亲遭逮捕被开罚单疯传美国警察“揉女星胸部”视频 警徽露陷被开除银行女下属表白男领导的视频传疯：没有奸情，别扯爱情美少女危险驾驶被捕！视频传上网后竟因长得好看爆火太拼了！加州女子为救狗“紧抓飞奔汽车引擎盖”，惊险画面疯传(视频)真拼了！加州女子为救狗“紧抓飞奔汽车引擎盖”，惊险画面疯传(视频)视频疯传！多伦多401高速惊人一幕：保时捷遭大卡车拦腰推行！视频疯传！意总理梅洛尼“死亡凝视”马克龙？南加一位母亲不愿归还购物车，视频疯传惹争议