Приостановьте установку NPM-софта на неделю из-за угроз

После недавней волны уязвимостей Linux kernel, связанной с инцидентом copy.fail, ситуация выглядит тревожной. Наблюдается рост количества объявленных проблем безопасности, что создает идеальную погоду для масштабной атаки по цепочке поставок через репозиторий NPM. Именно сейчас, когда риски так высоки, стоит серьезно задуматься о том, чтобы приостановить установку нового софта на неделю. Ограничение инсталляций любых новых программ на этот срок станет разумной мерой предосторожности, позволяющей оценить текущую угрозу и выиграть время для мониторинга новых уязвимостей. Ситуация может развиваться непредсказуемо, поэтому пока эксперты не дали четких указаний на отмену таких мер, лучше держаться в стороне от свежего ПО. Автор предупреждает, что фактические обстоятельства могут измениться с момента публикации этой рекомендации, поэтому важно перепроверять новости и не торопиться с выводами, если что-то кажется странным или не совсем понятным.