草庐IT

npm-cache

全部标签

恐怖如斯!发现有攻击者使用 NPM 包从本机窃取 SSH 密钥!

软件威胁研究人员上月初(2024年1月)发现有恶意NPM软件包,会窃取电脑的SSH密钥并上传至Github。幸运的是Github在1月初发现后在没有被大面积扩散之前已从NPM注册表中删除了两个软件包:warbeast2000 和 kodiak2k详细了解下它们做了什么?warbeast2000以下代码不是很复杂,一旦将其包安装到自己的电脑上后,会做以下几件事:启动一个安装后的脚本读取home目录下的 /.ssh/id_rsa 文件(代码L10行定义的路径filePath,代码L13行使用Node.jsAPI从本地文件系统获取私钥信息)对获取到的密钥base64编码并上传至攻击者的Github仓

如何在 Npm 上发布二进制文件?

📢📢📢号外,号外。我们的f_cli现在有了npm版本了。有两种主流的方式来访问。全局安装npmi-gf_cli_ff_cli_fcreate你的项目名称npx操作npxf_cli_fcreate你的项目名称随意选中任意一个方式,不出意外的话,就在指定的文件路径下,生成了一个功能完备的前端项目。前言我们主要的精力放在如何配置一个「功能全备」的前端项目。然后,有些同学说,既然cli都有了,但是下载二进制文件很麻烦。最好是将f_cli发布到npm上。毕竟,在前端开发中,npm大家都熟悉。所以,今天我们就来讲讲「如何将二进制文件发布到npm」。好了,天不早了,干点正事哇。我们能所学到的知识点Rust项

解决win11安装node后npm报错 \node_modules\npm\bin\npm-cli.js“ prefix -g‘ 不是内部或外部命令,也不是可运行的程序 或批处理文件。

解决win11安装node后npm报错\node_modules\npm\bin\npm-cli.js"prefix-g’不是内部或外部命令,也不是可运行的程序或批处理文件。电脑正常安装node后,查看安装是否成功,分别运行node-vnpm-v结果node正常,npm却提示有问题报错\node_modules\npm\bin\npm-cli.js"prefix-g’不是内部或外部命令,也不是可运行的程序或批处理文件。然后就是一顿检查,环境变量,但是始终没有找原因,只能求救度娘,几经百度最后终于找到一个有用的办法,现记录如下其实很简单只要,把环境变量里【ComSpec的变量值】删除npm就能正

Node.js和npm

目录01_Node.js01.什么是Node.js目标讲解小结02.fs模块-读写文件目标讲解小结03.path模块-路径处理目标讲解小结04.案例-压缩前端html目标讲解小结05.认识URL中的端口号目标讲解小结06.http模块-创建Web服务目标讲解小结07.案例-浏览时钟目标讲解小结02_Node.js模块化知识点自测01.模块化简介目标讲解小结02.ECMAScript标准-默认导出和导入目标讲解小结03.ECMAScript标准-命名导出和导入目标讲解小结04.包的概念目标讲解小结05.npm软件包管理器目标讲解小结06.npm安装所有依赖目标讲解小结07.npm全局软件包-no

npm配置文件 .npmrc 加载优先级和使用示例

node.js开发的过程中不可避免的需要对node进行配置,今天就给大家介绍一下npm配置文件的加载优先级和.npmrc配置文件的使用示例介绍: .npmrc是Node.js软件包管理器(npm)的配置文件,它允许我们自定义npm的行为,从而更好地管理项目依赖和开发流程。.npmrc配置优先级当我们在多个配置文件中定义相同的键时,npm将按照以下顺序查找和应用配置:1.项目根目录下的.npmrc文件(最高优先级)2.用户主目录下的.npmrc文件3.npm内置的默认配置项目根目录下的.npmrc文件优先级最高,它会覆盖用户主目录下的配置,而用户主目录下的配置又会覆盖npm的默认配置。 .npm

npm run dev,vite 配置 ip 访问

启动项目通过本地ip的方式访问方式一.通过修改package.json"scripts":{"dev":"vite--host0.0.0.0",},方式二.通过修改vite.config.tsexportdefaultdefineConfig({plugins:[vue(),vueJsx()],server:{//配置host与port方式host:"0.0.0.0",port:8000,},resolve:{alias:{"@":fileURLToPath(newURL("./src",import.meta.url)),},},});以上便是此次分享的全部内容,希望能对大家有所帮助!

STM32H7系列MCU的MPU和Cache功能介绍

一、STM32H7系列MCU的MPU介绍**参考资料:PM0253STM32F7SeriesandSTM32H7SeriesCortex®-M7processorprogrammingmanualV5.01.1MPU的作用防止不受信任的应用程序访问受保护的内存区域;防止用户应用程序破坏操作系统使用的数据;通过阻止任务访问其它任务的数据区;允许将内存区域定义为只读,以便保护重要数据;检测意外的内存访问。简单的说就是内存保护、外设保护和代码访问保护。1.2MPU可配置的三种内存类型1)NormalmemoryCPU以最高效的方式加载和存储字节、半字和字,对于这种内存区,CPU的加载或存储不一定要按

npm降级以及出现的所有问题

 以此为案例!!!这个原因就是因为npm版本太高限制的解决办法 首先我们可以降低版本1.执行npminstallnpm@6.13.4-g  指定到相应的版本 npm-v 检测一下

echo 3 > /proc/sys/vm/drop_cache

手工释放linux内存——/proc/sys/vm/drop_cachelinux的内存查看:[root@localhost0.1.0]#free-mtotalusedfreesharedbufferscachedMem:403269433370025需要说明的是,mem的used=free+buffers+cached,有些情况是cached占用很多资源,算起来数值就是不对,其实不影响实际使用,下面转载部分有说明如何清除cached的占用(实际上可以不清除,不会影响实际使用)当在Linux下频繁存取文件后,物理内存会很快被用光,当程序结束后,内存不会被正常释放,而是一直作为caching。这

【node.js错误2】npm无法下载第三方包

文章目录前言一、出现的错误1、首先是一直卡在这里:idealTree:npm:stillidealTreebuildDeps2、运行完了就是ERR!codeECONNREFUSED等等二、尝试的方法1、清理缓存2、代理的问题前言  在使用npm下载包时发现npm总是无法下载第三方包,在试过了清除缓存方法后还是不行,于是找到了以下方法。和大家交流一下心路历程。一、出现的错误1、首先是一直卡在这里:idealTree:npm:stillidealTreebuildDeps2、运行完了就是ERR!codeECONNREFUSED等等二、尝试的方法1、清理缓存  首先尝试了这个代码来清理缓存:npmc