Přejít k navigační liště

Zdroják » Zprávičky » Úniky zdrojového kódu Claude Code

Úniky zdrojového kódu Claude Code

Zprávičky ‐ ‐ AI ‐

Nálepky:

Podle více zpráv na sociálních sítích a diskuzích na Redditu sdílel profil @Fried_rice na službě X/Twitter informaci, že se podařilo uniknout kompletní zdrojový kód nástroje Claude Code – vývojářského CLI od společnosti Anthropic prostřednictvím .map souboru publikovaného v npm registru.

Podle sdílených informací by tento zdrojový kód obsahoval původní TypeScriptové soubory nástroje, které by normálně měly zůstat skryté při distribuci. Uživatel na X to popsal jako „Claude code source code has been leaked via a map file in their npm registry“.

Podle diskuzí je ale nutné brát tyto sociální media zprávy s opatrností – zveřejnění .map souborů neznamená automaticky úplné a škodlivé prolomení zabezpečení, ale může poskytnout vývojářům více transparentnosti ohledně implementace. Odborníci distribuovaných komunitních diskuzí to částečně potvrzují.

Komentáře

Odebírat
Upozornit na
guest
0 Komentářů
Nejstarší
Nejnovější Nejvíce hlasů
alcado

WebSocket: Jak dostat webovou aplikaci do reálného času

Chat, živé notifikace, společná úprava dokumentu nebo průběžně aktualizované kurzy. Uživatelé dnes čekají, že se webová aplikace změní ve chvíli, kdy se změní data, a ne až po stisknutí klávesy F5. Protokol WebSocket je nejrozšířenější způsob, jak mezi prohlížečem a serverem vytvořit trvalý obousměrný kanál. V článku se podíváme, jak funguje pod kapotou, jak ho použít v prohlížeči i na serveru a na co si dát pozor při nasazení do produkce.

Zahoďte knihovny: dropdowny, tooltipy a přechody stránek jen s HTML a CSS

Rozbalovací menu, tooltip, modální okno a plynulý přechod mezi stránkami. Ještě nedávno čtyři důvody, proč do projektu přidat několik knihoven a desítky kilobajtů JavaScriptu. V roce 2026 už to všechno zvládne prohlížeč sám. Ukážeme si, jak na to s Popover API, CSS anchor positioningem a View Transitions, a také kde mají své limity.

Rok po Shai-Hulud: co se změnilo na npm a co musíte udělat do ledna

Před rokem začal registrem npm procházet samošířící červ Shai-Hulud. Od té doby se útoky na dodavatelský řetězec JavaScriptu staly pravidelnou záležitostí a npm postupně přepisuje pravidla publikování. Projdeme, co se za ten rok stalo, jak dnes bezpečně publikovat balíček, co musíte stihnout do ledna 2027 a jak se bránit jako uživatel balíčků.