Zdroják » Zprávičky » Škodlivé npm balíčky v @redhat-cloud-services/

Škodlivé npm balíčky v @redhat-cloud-services/

Zprávičky ‐ Adam Heglas ‐ Různé ‐ 1. 6. 2026

Nálepky:

Dnes byl na GitHubu otevřen bezpečnostní issue č. 492 v repozitáři RedHatInsights/javascript-clients, který upozorňuje na kompromitaci celé řady npm balíčků pod scopem @redhat-cloud-services/.

Co se stalo?

Výzkumníci ze StepSecurity detekovali škodlivé verze hned 31 npm balíčků patřících Red Hat Cloud Services. Mezi postiženými balíčky jsou například:

@redhat-cloud-services/chrome (v2.3.1)
@redhat-cloud-services/frontend-components (v7.7.2)
@redhat-cloud-services/rbac-client (v9.0.3)
@redhat-cloud-services/host-inventory-client (v5.0.3)
@redhat-cloud-services/notifications-client (v6.1.4)
a desítky dalších

Co dělat?

Pokud ve svém projektu používáte jakýkoliv balíček ze scope @redhat-cloud-services/, okamžitě zkontrolujte, zda nemáte nainstalovanou kompromitovanou verzi. Kompletní seznam postižených verzí je k dispozici přímo v issue.

Více informací najdete v blogu StepSecurity nebo na jejich OSS security feedu.

Adam Heglas

Student se zájmem o IT, programování a kybernetickou bezpečnost. Baví mě se učit novým věcem a posouvat své schopnosti dál. Když zrovna nesedím u kódu, věnuji se fitness a počítačovým hrám.

Komentáře

Odebírat

0 Komentářů

Nejstarší

Nejnovější Nejvíce hlasů

Jan Andrle

4 měsíců před

… reposted this!

Odpovědět

Spacer.gif a tabulky v tabulkách: Jak se kdysi dělaly webové stránky

David Pavelka ‐ Databáze, Webdesign, Webový vývoj ‐ 19. 10. 2026

Kdo dnes napíše display: grid a za minutu má hotový třísloupcový layout, těžko si představí, jakou akrobacii to stálo před pětadvaceti lety. Webové stránky tehdy držely pohromadě vnořené tabulky, průhledné obrázky o velikosti jednoho pixelu a pevná víra, že to nikdo neotevře v jiném prohlížeči. Pojďme si připomenout, jak to fungovalo, proč to fungovalo a proč jsme s tím museli skončit.

Kniha návštěv: Sociální síť dřív, než to slovo existovalo

David Pavelka ‐ Webový vývoj ‐ 16. 10. 2026

Než přišly lajky, sdílení a algoritmické feedy, měl skoro každý osobní web dole odkaz „Zapsat se do knihy návštěv“. Byl to jednoduchý formulář a textový soubor na serveru. A přesto v něm najdeme skoro všechno, co později vyrostlo do podoby sociálních sítí.

Rust pomohl vrátit JPEG XL do Chromu. Stačí to k úspěchu na webu?

Ondřej Dolejš ‐ Webový vývoj ‐ 14. 10. 2026

Před čtyřmi lety Google podporu JPEG XL z Chromu odstranil. Teď formát vrací s dekodérem v Rustu, který vznikl na popud vývojářů Firefoxu. AVIF přitom může nabídnout menší soubory a bezeztrátový WebP rychlejší dekódování. JPEG XL má jiné přednosti: velkou fotografii dokáže zobrazovat už během stahování a staré JPEGy zmenší bez další ztráty kvality. Vedle historie jeho návratu se podíváme na výsledky srovnání, bezeztrátovou kompresi i praktické nasazení jednotlivých formátů na webu.