В npm обнаружили пакет
indexed-btree, который ведет себя спокойно при установке и запускает вредоносный код уже во время работы приложения. Это позволяет ему обходить часть защитных систем, которые привыкли особенно внимательно следить именно за install-скриптами.Для разработчиков неприятность здесь не в одном пакете, а в самом приеме: если проверка заканчивается после установки, вредоносному коду достаточно немного подождать.
🔗 Источник
━━━━━━━━━━━━━━━━━━
💬 «ЯНДЕКС МЕССЕНДЖЕР» БОЛЬШЕ НЕ БУДУТ ОБНОВЛЯТЬ
«Яндекс» прекращает выпуск новых версий своего мессенджера. Само приложение продолжит работать, но новых функций и заметных изменений в нем больше не планируют.
Переписка при этом никуда не исчезает: компания постепенно перенесла ее в «Телемост», который из сервиса видеозвонков превратился в более широкий рабочий инструмент. Получается редкий случай, когда продукт не закрывают сразу, а просто оставляют в прошлом состоянии и уводят пользователей в соседний.
🔗 Источник
━━━━━━━━━━━━━━━━━━
🖥 HUAWEI ПЕРЕНЕСЛА HARMONYOS НА НАСТОЛЬНЫЙ ПК
Huawei показала HM650 – настольный компьютер под управлением HarmonyOS. До этого система в основном ассоциировалась со смартфонами, планшетами и другой электроникой компании, а теперь добралась и до полноценного десктопа.
Для Huawei это еще один шаг к собственной замкнутой экосистеме: компания все меньше зависит не только от чужих компонентов, но и от чужой программной платформы. На компьютере это особенно заметно, потому что здесь речь уже идет не об отдельном устройстве, а о попытке построить альтернативу привычной связке Windows, macOS и Linux.
🔗 Источник