npm 软件包网站被滥用，开发者上传超 700 个《武林外传》切片视频 TL;DR：用 MPEG-2 Transport Stream 冒充 TypeScript ，此.ts非彼.ts 文件========你管这叫开发者?

npm 软件包网站被滥用，开发者上传超 700 个《武林外传》切片视频

TL;DR：用 MPEG-2 Transport Stream 冒充 TypeScript ，此.ts非彼.ts 文件
========
你管这叫开发者?

https://www.ithome.com/0/748/126.htm

Ithome

npm 软件包网站被滥用，开发者上传超 700 个《武林外传》切片视频 - IT之家

npm 是一个 Node.js 包管理和分发工具，于 2020 年被 Github 收购，开发者可在该仓库上传托管或下载软件包。近日，Sonatype 安全研究团队发现 npm 注册表中充斥着 748 个奇特的“软件包”，每个包的大小约为 54.5 MB，并以“wlwz”前缀命名。