当前位置：网站首页 > 技术资源 > 正文

新Python工具可检测NPM包是否存在“Manifest混淆”问题

off999 2024-11-08 12:47 16 浏览 0 评论

IT之家 7 月 5 日消息，GitHub 和 NPM 的前工程经理 Darcy Clarke 上周警告称，NPM 包存在“Manifest 混淆”问题。系统管理员 Felix Pankratz 近日发布了一款基于 Python 的工具，可以帮助软件开发人员检查 NPM 包是否一致。

NPM 是 JavaScript 编程语言的程序包管理器，也是广泛使用的 Noje.js 环境的默认配置。

该程序包管理器有助于项目管理员自动化安装、升级和配置托管在 npmjs.com 的 npm 注册表数据库上的软件包。

当程序包在 npm 注册表上展示的 maniefest 信息，与安装该程序包时使用的发布的 npm 包 tarball 中的实际的 “package.json” 文件不一致时，就会发生 Manifest 混淆。

IT之家在此附上该工具的 GitHub 页面，有需要的用户可以前往下载。

用户需要该工具要求安装相关组件：

pip install -r requirements.txt

如果只是想要检查某个包，只需要在脚本末尾添加包的名称，例如：

nbsp;./npm-manifest-check.py darcyclarke-manifest-pkg

反馈结果将显示 Manifest 和实际 package.json 文件之间的版本、依赖项、脚本和包名称中的任何不匹配信息。

如果想要检测多个包，可以先将这些包添加到“packages.list”文件中，然后使用“check_packages.sh”包装器脚本进行检查。

python代码混淆

上一篇：Python 潮流周刊#66:Python 的预处理器(摘要)
下一篇：【Python机器学习系列】机器学习多分类任务混淆矩阵可视化

相关推荐

阿里旺旺手机客户端（阿里旺旺手机app）: 手机淘宝的旺旺在打开商品后，会看到左下角有个旺旺的图标，点击就可以联系了。　　阿里旺旺是将原先的淘宝旺旺与阿里巴巴贸易通整合在一起的一个新品牌。它是淘宝和阿里巴巴为商人量身定做的免费网上商务沟通软件，...

最纯净的pe装机工具（pe工具哪个纯净）: U盘装系统步骤：1．制作U盘启动盘。这里推荐大白菜U盘启动盘制作工具，在网上一搜便是。2．U盘启动盘做好了，我们还需要一个GHOST文件，可以从网上下载一个ghost版的XP/WIN7/WIN8系统，...

装一个erp系统多少钱（wms仓库管理软件）: 现在主流有客户端ERP和云端ERP两种客户端通常一次买断，价格在万元左右，但是还有隐性费用，你需要支付服务器、数据管理员，此外如果系统需要更新维护，你还需要支付另外一笔不菲的费用。云端ERP：优势...

cad2014序列号和密钥永久（autocad2014序列号和密钥）: 1在cad2014中修改标注样式后，需要将其保存2单击“样式管理器”按钮，在弹出的窗口中选择修改后的标注样式，然后单击“设置为当前”按钮，再单击“保存当前样式”按钮，将其保存为新的样式名称3为了...

qq修改密保手机号（qq修改密保手机号是什么意思）: QQ更改绑定的手机号码操作步骤如下：1、打开手机主界面，找到“QQ”软件点击打开。2、输入正确的QQ账户和密码登录到qq主界面。3、点击左上角的头像“图片”，进入到个人中心界面。4、进入到个人中心界面...

dell笔记本客服电话（dell笔记本客服电话人工服务）: 戴尔中国的官方网站http://www.dell.com/zh-cn。通过这个网站购买的都没有问题；有问题也可以进入官网联系售后客服，也可以拔打dell电脑说明书上的售后热线，都可以为你解决的。还是建...

联想乐商店app官方下载（联想乐商店在哪下载）: 您好!很遗憾！若是您的手机联想乐商店和联想游戏中心只能有流量，建议您核实是否乐安全有限制wifi上网，核实您所使用的wifi是否本身有限制。若还是无效，可清除缓存数据；备份资料恢复出厂设置尝试。欢迎您...

fat32u盘（FAT32u盘多少钱一个）

不用拉网线的路由器是真的吗: 是真的不插卡不拉线有线就有网，这11个字其实就涵盖了无线路由器的特点，无线路由器免插卡、不用拉网线，完全摆脱了之前家用路由器和网线捆绑的模式，有电就有网，其实说的就是无线路由器的使用操作简单，通电就可...

微信恢复好友怎么弄回来（vx好友恢复）

u盘检测软件下载（u盘测试软件）: 1、u盘芯片检测工具(ChipEasy)可以查看USB设备PID、VID、SN、制造商、产品名等；2、查看USB设备主控芯片信息、闪存芯片信息、固件信息、电流控制3、SSD型号...

电脑现在什么系统最好（电脑现在用什么系统好）: WINXP好用，但过时了。VISTA不好用，没推开就夭折了。WIN8/8.1是针对触模屏设计的,如果你用的不是触摸屏平板电脑是普通电脑,使WIN8/8.1总觉着很蹩扭。新出的WIN10，功能...

账号怎么注册（steam账号怎么注册）: 如果注册是qq账号【qq号码的申请办法】【1】双击qq登陆界面，在qq帐号填写空格的后面你可以看见：[申请帐号]；【2】点击[申请帐号]进入，就可以在网上免费申请号码了；【3】进入www.qq.com...

tmp文件是什么意思（tmp文件有什么用）: 在系统C:\Windows\Temp文件夹中，我们经常会发现一些后缀名为TMP的文件，在该文件夹中的这些文件其实都是临时文件。它们可能是系统被误关机，或者其他程序没有删除而生的。而且在该文件夹中还有其...

怎么给u盘格式化（怎么给u盘格式化成FAT32）: u盘插入电脑，等待桌面弹出u盘图标。打开“计算机”。左键选中u盘，单击右键，在弹出的菜单中，点击“格式化”。点击“开始”，点击“确定”即可。格式化u盘详细步骤1、找到U盘盘符，鼠标右键点击，弹出菜单中...

取消回复欢迎你发表评论:

一周热门

最近发表

首页
收录
顶部