Боже, это просто чудесная утренняя история: исследователь безопасности заметил в статье сотрудника PayPal упоминание нескольких внутренних пакетов, в т.ч. analytics-paypal. И для эксперимента разместил пакет с таким же названием в публичном репозитории. И что вы думаете, конечно же часть внутреннего софта от PayPal собралась с использованием его пакета, который "стучал на землю" ему в сервера.

Как следствие исследователь провернул совершенно аналогичную атаку на почти все крупные айти компании-гиганты. И если подумать, я знаю где у меня совершенно такие же проблемы, пойду чинить https://www.bleepingcomputer.com/news/security/researcher-hacks-microsoft-apple-more-in-novel-supply-chain-attack/

я ток не понял в каком порядке там пакеты собираются - типа сначала все публичные репы и потом внутренние?

внутренние вообще не тянутся если есть публичный пакет с таким же именем

а ты можешь их переопубликовать?

лан, я глупенький, никуя не понял, но во описанию стать стало немного страшно за все приложения которыми я пользуюсь. хуй пойми как они собираются

лан, я глупенький, никуя не понял, но во описанию стать стало немного страшно за все приложения которыми я пользуюсь. хуй пойми как они собираются

из балийского чатика, втф

Нейросеточка пишет