The foundation still matters even as generative AI changes how we interact with software. And for many, that foundation is ...

Fake npm packages @typescript_eslinter/eslint and types-node exploit typosquatting to drop trojans, risking software supply ...

近期，关于恶意npm库的警告引发了广泛关注，数千名开发者在不知情的情况下下载了伪造的开源工具。这些工具冒充合法npm包，如type-eslint和@types/node，实则含有恶意代码，旨在窃取用户信息或控制计算机。

在数字科技飞速发展的今天，npm作为Java开发的重要一环，其广泛性是显而易见的。然而，当安全隐患不断扩大时，开发者们的警觉性需进一步加强。此事件不仅让人想起了过去多次软件包遭篡改的教训，也再一次将开源软件安全性的问题推向了风口浪尖。