טל; דר
די פּעקלעך אויסמעקן זיך אַליין. איבער פופצן טעג אין אויגוסט, האט איין npm אפעראטאר ארויסגעגעבן ניין פעקלעך אונטער ניין נעמען פון זיבן אקאונטס און ארויסגענומען אכט פון זיי פערזענליך. די פענצטער וואס יעדער איז געבליבן שטיין איז געפאלן פון דרייצן שעה צו זיבעצן מינוט. די טעכניק איז נישט זייערע אליין: זיבן ווייטערע פעקלעך פון נישט-פארבונדענע אפעראטארן, וואס טראגן גאר אנדערע לאסטן, זענען ארויסגענומען געווארן דורך זייערע אייגענע ארויסגעבער מיט א דורכשניט פון 37.8 מינוט. דער ארטיפאקט איז אוועק איידער רוב פארטיידיקונג פראצעסן לויפן, און די אינסטאלאציע איז שוין געשען.
אלעס וואס די רעגיסטרי ווייזט דרייט זיך; די פּיילאָוד נישט. אַלע נייַן האָבן געשיקט אַ בייט-אידענטיש bin/ דירעקטארי, די זעלבע SHA-256 דיידזשעסטס איבער דריי פּעקעדזש נעמען און צוויי אַקאַונטס, פופצן טעג באַזונדער. אינהאַלט אידענטיטעט איז דער איינציקער טראַקינג סיגנאַל וואָס דער אָפּעראַטאָר האט נישט צעבראָכן, און דער איינציקער פּעקעדזש וואָס זיי האבן קיינמאָל נישט צוריקגעצויגן איז די סיבה פאַרוואָס עפּעס דערפון האט מען געקענט אויספאָרשן בכלל.
די מענטשן וואָס אינסטאַלירן עס זענען נישט קיין קרבנות, און זענען סייַ ווי סייַ שלעכט אויסגעשטעלט. דאס געצייג איז נישט געצילט אויף דעוועלאָפּערס: עס באַזיגט ווייטערע עקזאַמען השגחה דורך באַהאַלטענע סקרין קאַפּטשער, אויף-סקרין טעקסט עקסטראַקציע און ענטפֿערס צוריקגעשיקט צו אַן אָוווערליי, אַזוי ווער עס לויפט npm install איז דער בדעה'דיגער בענעפיציאר אלא ווי די ציל. זיי לויפן אויך אן אומגעחתמעטן ביינערי וואס דעקריפטירט זייער בראַוזער קיכל קראָם, פון אן אקאונט וואס אויסמעקט זיך אליין אינעם שעה. זיי קענען נישט באקומען א פארראכטונג, קענען נישט שפעטער אויספארשן וואס זיי האבן געלאפן, און קענען נישט מעלדן שאדן אן אויסזאגן פארוואס זיי האבן עס אינסטאלירט.
יקאָוסיסטאַם: npm, דער זעלביקער מוסטער באמערקט אויף PyPI. פּעריאָד: יוני–אויגוסט 2026.
די מעזשערמאַנט
וואוינצייט איז דער אינטערוואַל צווישן דעם וואָס אַ פּעקל דערשיינט און פֿאַרשווינדט, אויסגערעכנט פֿון די רעגיסטרי'ס אייגענע מעטאַדאַטאַ. דאָס זענען מעסטונגען, נישט שאַצונגען.
געלייענט אין פובליקאציע סדר, ציט זיך די פענצטער צוזאם מיט מער ווי א פאקטאר פון פערציג — פון 13 שעה 23 מינוט ביים ברייטסטן ביז 17 מינוט ביים שמאלסטן. די ערשטע פיר פעקלעך זענען דורכשניטלעך אכט און א האלב שעה; די לעצטע פיר זענען דורכשניטלעך דריי און דרייסיק מינוט. דעם 28סטן אויגוסט זענען דריי פעקלעך ארויסגעגעבן און צוריקגעצויגן געווארן אין איין 77-מינוטיקן צייט-שפּאַן.
די קאנטראקציע איז נישט קיין גראדועלער דריפט. עס איז קאנצענטרירט צווישן דעם 26סטן און 28סטן אויגוסט, און וואס האט זיך געענדערט איז געווען די אפעראטאר'ס שאצונג ווי לאנג א פעקל קען זיכער שטיין.
יעדע צוריקציאונג דא איז איניציאירט דורך דעם ארויסגעבער. דער רעגיסטרי דאקומענט פאר יעדן ווייזט א ליידיגע ליסטע פון די וואס וועלן אויפהאלטן דעם חשבון לעבן א צייט.נישט פארעפנטלעכט רעקאָרד — די אונטערשריפט פון אַן אַנפּובליש אַנשטאָט אַ אַראָפּנעמען. אַ ניינטע פּאַקעט, אויגן, איז קיינמאָל נישט צוריקגעצויגן געוואָרן; דאָס איז די סיבה פאַרוואָס מען קען דאָס אַלץ אויספאָרשן.
א צווייטע אויסציאונג רעזשים עקזיסטירט און מען זאל עס נישט פארמישן מיט דעם. וואו נאר די פּיילאָוד ווערסיע ווערט אַרויסגעצויגן און דער פּעקל איבערלעבט, איז דער דורכשניטלעכער צייט-פאַרברענג בערך 73 שעה איבער 31 פּעקלעך. יענע פאַרבייַטן קומען אָן אין באַשטימטע באַטשעס און לאָזן אַ ליידיקע שאָלעכץ — אַ package.json דערקלערן א הויפּט וואָס שיקט נישט קיין טעקע — וועמענס איינציקע פֿונקציע איז צו האַלטן דעם נאָמען געהאַלטן. יענע רעזשים איז הויז-אַרבעט לויט אַ פּלאַן. דאָס איז אַ פֿאַרבעסערט עקספּאָוזשער פֿענצטער.
וואָס איבערלעבט די דילישאַן
ניין פון די פּעקלעך זענען איין אָפּעראַטאָר: מאָידעוו, מאָידעווקס, מאָידעווז, מאָידעוואַ, מאָידעװ, אַמיקאַט, ב.מ.קאט, איי-וואקס און אויגןדי נעמען טיילן נישט קיין קאנווענץ — ווער עס יז וואס טרעקט די מאָידעוו סטעם וואָלט פֿאַרפעלט מער ווי האַלב פֿון זיי — און זיי זענען פֿאַרעפֿנטלעכט געוואָרן פֿון זיבן באַזונדערע אַקאַונטס, כּמעט אַלע רעגיסטרירט אויף פֿאַרשפּרייטע-אימעיל דאָמעינען.
וואָס זיי טיילן איז אַ מאַניפעסט אַרײַנטרעטונג אָן קיין סיבה צו עקזיסטירן:
"בין": { "": "בין/קאַלאַמאַשאַ-טול.דזש" } } מיר האָבן געהאַלטן קאָפּיעס פֿון פֿינף איידער מיר האָבן עס אַרויסגענומען. איבער אַלע פֿינף, די גאַנצע בין/ דירעקטאָרי איז בייט-ידענטיש:
צוויי ווייטערע סיגנאלן שטימען איבער. דריי פון די פעקלעך זענען ארויסגעגעבן געווארן ביי 03:24, 03:38 און 03:22 UTC דעם 17טן אויגוסט, 26סטן אויגוסט און 31סטן אויגוסט — א זעכצן-מינוטיקע באנד איבער פופצן טעג און דריי באזונדערע אקאונטס. און צוויי פון די אקאונטס זענען רעגיסטרירט געווארן אויף דער זעלבער פארשידענער אימעיל דאמעין, וואס האט זיי צוזאמענגעבונדן אומאפהענגיק פון דעם קאוד.
די חשבונות
דאָס זענען די npm פּובלישער אַקאַונטס וואָס האָבן געשיקט די פּיילאָוד, מיטן פּעקל וואָס יעדער איז אַרויפגעלאָדן געוואָרן און ווי לאַנג עס איז געבליבן שטיין:
so1d1a7i27 און לאָלאָלאָלאָלאָל435678 ייַנטיילן דעם ogzmail.com רעגיסטראַציע דאָמעין — דער לינק וואָס פֿאַרבינדט דעם חשבון וואָס האַסט נאָך אַ לעבעדיקע קאָפּיע מיטן חשבון וואָס איז פאַרעפֿנטלעכט געוואָרן אונטער דעם מאָידעוו שטאַם צוויי וואָכן פריער. סאַהיהאַי123 האט ארויסגעגעבן און צוריקגעצויגן דריי באזונדערע פּעקל נעמען אין איין 77-מינוטיקן פֿענצטער דעם 28סטן אויגוסט. הייטאָשאַן רעגיסטרירט, ארויסגעגעבן מאָידעװ, און עס צוריקגעצויגן 47 מינוט שפּעטער; עס בלייבט די איינציקע פובליקאציע פון יענעם חשבון.
יעדער איינער פון די אַקאַונטס איז נישט וועריפיצירט דורך אימעיל, האט נישט קיין וועריפיצירטן לינק צו קאנטראל מקור, און האט נישט ארויסגעגעבן קיין נישט-פארבונדענע פראיעקטן. זעקס פון זיבן האבן מער גארנישט.
איין פּעקל איז קיינמאָל נישט צוריקגענומען געוואָרן. אויגן:4.0.1 איז ארויסגעגעבן געוואָרן זינטן 16טן אויגוסט און איז נאָך געווען לייזבאר אין דער צייט פון שרייבן. אַכט אַרטיפאַקטן זענען נישט געווען צוריקצובאַקומען; די קאַמפּיין איז געווען אינגאַנצן רעקאָנסטרויִרט פון דעם וואָס איז געבליבן. אַן אָפּעראַטאָר וואָס ויסמעקט רעפלעקסיוו וועט נאָך, בסוף, לאָזן איינעם שטיין.
וואָס טוט דער געצייַג
אויגן:4.0.1 באַשרײַבט זיך אויף npm ווי אַ "הויך-פּערפאָרמאַנס DOM נוצבאַרקייט און דיאַגנאָסטיש בריק פֿאַר מאָדערנע וועב אַפּלאַקיישאַנז". עס איז אַ סקרין-קאַפּטשער און ענטפֿער-צוריקקריגן געצייַג געבויט צו לויפן אונטער ווייַט עקזאַמען פּראָקטאָרינג, און די מקור זאָגט דאָס אין אירע אייגענע ווערטער.
דער לאָנטשער קאָפּירט די עלעקטראָן ראַנטיים אונטער אַ פאַלשן טעקע נאָמען איידער ער לויפט עס, און גיט אַ נאָמען פון וואָס עס פֿאַרמייַדט:
// 🛡️ STEALTH בינערי נאָמען: טאָר נישט קאָלידירן מיטן עכטן טעסטפּאַד! const STEALTH_NAME = 'SearchApp.exe';
דער זעלבער טעקע'ס קעפל רופט עס אן אַנטי-פּראָקטאָר גייַסט וואַטשדאָג און אימפלעמענטירט א ווידער-אויפלעבונג שלייף וואס גייט צוריק ווייטער ווי שנעלער עס ווערט גע'הרג'עט. אנדערשוואו הייבט דער פראצעס זיין אייגענע פריאריטעט. צו קעמפן קעגן פּראָקטאָרינג CPU טראָטלינג, שטופּט די עקזאַמען אַפּליקאַציע אַרויס פֿון פֿאָדערגרונט ווען זי נעמט פֿאָקוס, און ענדיקט אַ זיכער עקזאַמען בראַוזער קינד פּראָצעס מיט טאַסקקיל /F /T.
קאַפּטשער לויפט דורך אַ באַנדאַלד פּאַוערשעל סקריפּט גערופן מיט די עקסעקוטיאָן פּאָליטיק דיאַקטיווייטיד און די פֿענצטער אונטערדריקט, מיט אויף-סקרין טעקסט כאַרוואַסטיד אין פּאַראַלעל דורך ווינדאָוז UI אָטאָמאַטיאָן. די קיו בילדער און טעקסט זענען דערלאנגט צו אַ שפּראַך-מאָדעל סעסיע אין אַן עמבעדיד בלעטערער און די ענטפער געמערט אין אַ שטענדיק-אויף-שפּיץ אָוווערליי. יענע פֿאַרבינדונג איז אָפּגעשטעלט באַוואוסטזיניק, און דער קאָד גיט די סיבה: צו פארמיידן שטענדיגע NETSTAT אויסשטעלונג.
דער פּעקל ווערט אויך געשיקט כראָום_קוקיז.פּס1, געפירט קראָום קיכל עקסטראַקטאָר, וואָס דעקריפּטירט קראָום און עדזש קיכלעך דורך DPAPI און לייענט די קיכל דאַטאַבייס פון ביז פיר בראַוזער פּראָופיילז. דערקלערט פריערcisely: מיר האבן נישט געפונען יענעם סקריפט גערופן מיטן נאמען פון קיין געשיקטן דזשאוואסקריפט טעקע. וואס איז דא און צוגענגלעך איז די פארברויכנדיקע העלפט, וואס לייגט אריין אפגעהיטע סעסיע קיכלעך אין דעם איינגעבעטענעם בלעטערער.
די פאזיציע פון די מענטשן וואס אינסטאלירן עס
קיינער אינסטאלירט דאס נישט דורך א צופאל. עס האט נישט קיין פונקציע אינדרויסן פון א מאניטארירטע עקזאמען, און זיין רעזולטאט איז אן ענטפער איבערלעגונג אויף דעם באנוצער'ס אייגענעם עקראן. די פארפירערישע פעקל באשרייבונג איז בכלל נישט געצילט אויפן אינסטאלער — עס איז א דעקל וואס איז געצילט אויפן רעגיסטרי און אויף ווער עס יז וואס אוידיטירט די מאשין דערנאך. דער אינסטאלער ווייסט וואס ער באקומט; די באשרייבונג עקזיסטירט אזוי אז די... רעקאָרד פון די אינסטאַלאַציע שפּיגלט עס נישט אָפּ.
די פארטייען וואָס ווערן געשעדיגט זענען דריטע פארטייען וואָס האָבן קיינמאָל נישט אָנגערירט npm: די אינסטיטוציע וואָס פירט אויס דעם עקזאַמען, די אַנדערע קאַנדידאַטן, און יעדער דאָ וואָס פֿאַרלאָזט זיך אויף די קרעדענשאַל וואָס באַדייט עפּעס.
אבער דער אינסטאלער איז דעריבער נישט זיכער, און דאס איז דער טייל וואס איז ווערט צו אויסלייגן, ווייל דער פארשווינדנדיק-פעקעל מאדעל אליין איז וואס שאפט די אויפדעקונג.
זיי לויפן אן אומגעחתמעטן ביינערי פון קיינעם. uia_extract.exe שיפן צונויפגעשטעלט, אָן קיין מקור און אָן קיין בויען אָפּשטאַם, פֿון אַ חשבון וואָס עקזיסטירט שוין נישט. די זעלבע טעקע, דורך העש, איז ווידער פֿאַרעפֿנטלעכט געוואָרן דורך לעטאָל39119, so1d1a7i27, לאָלאָלאָלאָלאָל435678, טאַגאַדאָב568, טייהים489, סאַהיהאַי123 און הייטאָשאַן איבער פופצן טעג. עס איז נישטא קיין אויפהאלטערס צו פרעגן, קיין רעפאזיטארי צו לייענען, און קיין היסטאריע צו קאנטראלירן — יעדע אידענטיטעט וואס האט עס געשיקט האט זיך אליין אויסגעמעקט.
זיי האָבן עס געגעבן פּונקט די מעגלעכקייטן וואָס מאַלוואַרע דאַרף. א באַהאַלטענער פּראָצעס, וואָס לויפט אונטער אַ פאַלשן נאָמען, וואָס דעקריפּטירט דעם בראַוזער קיכל קראָם, לייענט דעם עקראַן קעסיידער, ענדיגט זיכערהייט ווייכווארג און ווידער אויפלעבט ווען עס ווערט געשטאָרבן. היינט איז די קיכל דעקריפּטאַציע באַגרענעצט צו איין פאַרקויפער'ס דאָמעינען און באַדינט דעם באַניצער'ס אייגענע סעסיע. יענער באַגרענעצונג איז אַן איין-ליניע ענדערונג, און גאָרנישט וועגן דעם דעליווערי מאָדעל וואָלט עס אויפדעקט אויב עס וואָלט זיך געביטן - אַ נייער נאָמען, אַ נייער חשבון, אַ נייער אַפּלאָוד.
זיי קענען נישט באַקומען קיין לייזונג. דער פּעקל ווערט נישט פאַרעפֿנטלעכט אין אַ שעה. עס איז נישטאָ קיין אַפּדייט וועג, קיין עצה, און קיין וועג צו וויסן שפּעטער אַז די ווערסיע וואָס זיי האָבן אינסטאַלירט איז אַנדערש פֿון דער וואָס זייער פֿרײַנד האָט אינסטאַלירט. וואָס עס איז אויף דער מאַשין בלייבט דאָרט.
זיי קענען נישט אויספארשן וואס זיי האבן דורכגעפירט. זייער לאקפייל רעפערענצירט יעצט א פעקל וואס קען שוין נישט ווערן אויפגעלייזט. אויב זיי האבן שפעטער געוואלט אויסשטעלן וואס איז געווען אויף זייער מאשין — נאך אן אינצידענט, אדער א קריגעריי — האט די רעגיסטרי נישט קיין רעקארד צו געבן זיי.
און זיי קענען נישט מעלדן שאָדן. א באַניצער וואָס ווערט קאָמפּראָמיטירט דורך דעם געצייַג קען נישט אַריינרײַכן אַן אַביוז באַריכט אָן צו דערקלערן פאַרוואָס זיי האָבן עס אינסטאַלירט. דאָס איז נישט קיין צופֿעליקער זאַך. רעגיסטרי אַביוז באַריכטן זענען אַ הויפּט קאַנאַל דורך וועלכן קורץ-לעבעדיקע פּאַקאַדזשאַז ווערן געכאפט, און די אָפּעראַטאָר'ס באַניצער באַזע איז סטרוקטורעל נישט קעפּאַבאַל צו נוצן עס. דער איינציקער פֿאַרבליבענער קעגנער איז אויטאָמאַטיש סקאַנינג — קעגן וועלכן אַ זיבעצן-מינוט פֿענצטער ווערט קאַליברירט.
די קרבן סטרוקטור און די וואוינצייט זענען דער זעלבער פאקט געזען צוויי מאל. דאס דערקלערט אויך די אנאמאליע אין דער צייט-ליניע: אויב צוריקציען וואלט געווען געטריבן דורך מורא פאר קלאָגעס, וואלט דער לאנג-לעבעדיגער פאפולערער פּעקל געגאנגען ערשט. עס איז נישט, ווייל די קלאָגעס קומען קיינמאָל נישט.
דער זעלביקער מוסטער, אַן אַנדערער אָפּעראַטאָר
דער פּראָקטאָרינג אָפּעראַטאָר איז נישט אַליין אין דעם, און די קלאָרסטע פּאַראַלעל לויפט אויף אַן אומפֿאַרבונדענע פּיילאָוד.
צווישן דעם 24סטן און 27סטן אויגוסט, זענען פיר npm פּעקלעך דערשינען אונטער נעמען געבארגט פון צוויי-פאַקטאָר אויטענטיפֿיקאַציע מכשירים — אויטאָריזאַציע-אָטפּ, סוד-קיל-2פאַ, סוד-קי2פא און 2fa-געheimnis-שליסל — טראָגנדיק זעכצן ווערסיעס צווישן זיך. יעדע איז ארויסגעגעבן געוואָרן פֿון איר אייגענעם פֿריש רעגיסטרירטן אַקאַונט (בייילאָל, דזשיןפּאָל686ג, זזאַליפּייַ, דלווווו), אַלע אימעיל-נישט וועריפיצירט, קיינער מיט אַ וועריפיצירטן מקור-קאָנטראָל לינק, קיינער פאַרעפֿנטלעכט גאָרנישט אַנדערש. יעדער איינער איז צוריקגענומען געוואָרן דורך זיין אייגענעם פאַרלעגער.
די פּיילאָוד האט גאָרנישט צו טאָן מיט עקזאַמען ווייכווארג. עס לייענט בראַוזער קרעדענשאַל סטאָרז און דיסקאָרד טאָקענס, און גייט מיט אַן Xbox Live אויטענטיפֿיקאַציע לייטער קעגן די Minecraft לאָנטשער צו כאַפּן אַ ריפרעש טאָקען. דאָ איז דער אינסטאַללער. is דאָס קרבן אין דעם געוויינטלעכן זין — וואָס מאַכט דעם פֿאַרגלייַך נוצלעך, ווײַל די ליפֿערונג־פֿאַרהאַלטן איז אידענטיש סײַ ווי סײַ.
די פיר ציקלען זענען געלאפן אין פובליקאציע סדר ביי 274.9, 37.8, 37.6 און 35.7 מינוט: איין לאנגער ערשטער פארזוך, דערנאך קאנווערגענץ אויף א ציפער וואס האלט זיך. דריי ווייטערדיגע פעקלעך געהערן ווידער צו אנדערע אפעראטארן און ווייזן די זעלבע אויסציאונגס-פארהאלטונג.
זיבן פּעקלעך, דורכשניטלעך 37.8 מינוט, קיינער פון זיי נישט פארבונדן מיט עקזאַמען ווייכווארג.
דריי נישט-פארבונדענע פּיילאָודז, דריי נישט-פארבונדענע סעטן פון אַקאַונטס, איין געטיילטע טעכניק.
פארוואס די פענצטער פארמאכט זיך
עפּעס האָט זיך געביטן אין דער רעגיסטרי'ס סביבה בעת 2026, און דער קלאָרער קאַנדידאַט איז אַז סקאַנינג איז געוואָרן שנעלער.
ביז לעצטנס, זענען בייזוויליגע פּעקלעך געפֿונען געוואָרן הויפּטזעכלעך נאָכדעם: דורך אַ באַניצער וואָס באַמערקט עפּעס, דורך אַ באַריכט פֿון דער אונטערשטער ליניע, צי דורך אַ פּעריִאָדישן דורכקוק. די דעטעקציע-לעיטענסי איז געמאָסטן געוואָרן אין טעג. דאָס איז שוין נישט דער איינציקער רעזשים. כּמעט-רעאַל-צייט אַנאַליז פֿון נײַ-פֿאַרעפֿנטלעכטע פּעקלעך — Xygeni'ס אייגענע מאַלוואַרע פרי וואָרענונג צווישן אַ וואַקסנדיקע גרופע פון אַזעלכע סיסטעמען איבער דער אינדוסטריע — פֿאַרמאַכט דעם ריס צווישן פּובליקאַציע און דורכקוק צו עפּעס פיל קירצער.
אן אפעראטאר וואס האט צוויי אפציעס. מאכן די פיילד שווערער צו דערקענען, אדער פארקירצן די צייט וואס עס איז פאראן צו ווערן באטראכט. די צווייטע איז ביליגער, פארלאנגט נישט קיין אינזשעניריע, און די רעגיסטרי גיט דעם מעכאניזם בחינם: אינעם 72-שעה אפ-פובליק פענצטער פון npm קען א ארויסגעבער ארויסנעמען א פעקל איין-זייטיג, און דער נאמען קען ווערן ווידער-גענוצט דערנאך. ארויסנעמען קאסט דעם אפעראטאר גארנישט.
די צייט פּאַסט. ביידע אָפּעראַטאָרן אויבן קומען צוזאַמען אויף אַ פיגור און האַלטן עס אַנשטאָט זיך צו דריפֿטן, וואָס איז ווי אַן אָפּגעשטעלטער פּאַראַמעטער זעט אויס אַנשטאָט אַ ענין פון באַקוועמלעכקייט. און דער פּאַראַמעטער אויף וועלכן זיי האָבן זיך קאָנווערגירט — צענדליקער מינוט — זיצט פאַרcisפּונקט וואו עס וואָלט געדאַרפט זיצן צו דורכגיין אַן אויטאָמאַטישן דורכקוק, בשעת עס לאָזט נאָך דעם פּעקל אינסטאַלירבאַר לאַנג גענוג צו דערגרייכן זיין עולם.
דאָס בלייבט אַ היפּאָטעזע. צייט דאַטן קענען נישט צעשיידן אַן ענטפער צו סקאַנינג פון אַן ענטפער צו רעגיסטרי ענפאָרסמאַנט, אָדער פון געוויינטלעכער אָפּעראַציאָנעלער מאַטוראַציע ווי די אָפּעראַטאָרן לערנען זיך איינער פון דעם אַנדערן. וואָס מען קען זאָגן אָן מסקנות איז שמאָלער און נאָך אַלץ נוצלעך: די עקספּאָוזשער פֿענצטער איז איצט קורץ גענוג אַז יעדע קאָנטראָל וואָס איז אָפענגיק אויף דורכקוקן אַ פּעקל נאָך פּובליקאַציע איז אַ ראַסע קעגן אַ זייגער וואָס דער אָפּעראַטאָר שטעלט. קאָנטראָלס וואָס זענען נישט אָפּהענגיק פֿון דורכקוק — קאַראַנטין לויט עלטער, דיאַקטיווירטע אינסטאַליר־סקריפּס — ווערן נישט באַאײַנפֿלוסט פֿון יענער ראַסע, וואָס איז די פּראַקטישע סיבה צו זיי בעפֿאָרצוגן.
וואָס צו טאָן וועגן אים
קאַראַנטין לויט עלטער. גאָרנישט אין דער דוועל-טיים טאַבעלע האָט איבערגעלעבט דרייצן שעה. אַ פּאָליטיק אַז קיין אָפּהענגיקייט ווערסיע איז נישט אינסטאַלירבאר ביז זי עקזיסטירט פֿאַר 72 שעה וואָלט אויסגעשלאָסן יעדן איינעם פֿון זיי אָן דעטעקטירן עפּעס.
דיאַקטיווירן אינסטאַלירן סקריפּטן דורך פעליקייַט. –איגנאָרירן-סקריפּס נעמט אַוועק דעם ליפערונג מעכאַניזם אויף וואָס די קרעדענשאַל-גנבענדיקע פּאַקאַדזשאַז אין דעם קאָרפּוס זענען אָפענגיק. עס העלפט נישט קעגן אַ געצייַג וואָס דער באַניצער לויפט באַוואוסטזיניק, וואָס איז פאַר-cisטאַקע דער אונטערשייד וואָס איז ווערט צו פֿאַרשטיין.
באַהאַנדלען פֿאַרשווינדונג ווי אַ זיכערהייט געשעעניש. וואָרענונג ווען אַן אינסטאַלירטע דעפּענדענסי הערט אויף צו סאָלווען. דיין שלאָספֿייל, נישט די רעגיסטרי, איז וווּ די באַווייַז נאָך לעבט.
טרעק אינהאַלט, נישט נעמען. די זעקס דיידזשעסטס אויבן פּאַסן נישט קוקנדיק אויף פּעקל נאָמען, פאַרלעגער חשבון אָדער ווערסיע סטרינג — יעדעס פעלד וואָס דער אָפּעראַטאָר האָט דעמאָנסטרירט וועט זיי ענדערן. א רעגיסטרי-זייט הערשן אַז אַ ניי רעגיסטרירט חשבון וואָס נעמט צוריק זיין איינציק פּעקל אין אַ שעה איז אַ מעלדבאַר מוסטער וואָלט געווען אַקטיוויזירט אויף יעדן פּעקל דאָ, אויף מעטאַדאַטאַ אַליין.
און אויב איר טראַכט וועגן אינסטאַלירן עפּעס אין דעם קאַטעגאָריע: די אייגנשאפטן וואָס מאַכן עס שווער פֿאַר אַ רעגיסטרי צו כאַפּן זענען די זעלבע אייגנשאפטן וואָס לאָזן אײַך אָן קיין הילף. עס איז נישטאָ קיין פאַרלעגער צו האַלטן פאַראַנטוואָרטלעך, קיין אַפּדייט וועג, און קיין רעקאָרד פון וואָס איר האָט געלאָפן.
ינדיקאַטאָרס
רעפֿערענצן
- npm אַראָפּנעמען פּאָליטיק — די 72-שעה פֿענצטער אין וועלכער אַ פֿאַרלעגער מעג אַראָפּנעמען אַ פּעקל אָן קיין אײַנגריף.
