@hckn

Webpack-dev-server, vue-cli взломаны?

Как вы наверное заметили. в последние 2-3 дня появился ворнинг в консоли, для которого до сих пор нету фикса

5c2c54422f8d2115316306.png

https://www.npmjs.com/advisories/725
https://github.com/webpack/webpack-dev-server/issu...

Ну кипишь вроде никто не поднимает, думаю все ок. Несмотря на предупреждение черным по белому

This vulnerability allows a remote attacker to steal a developer's source code because the origin of requests to the websocket server that is used for Hot Module Replacement (HMR) are not validated.


Мелоч, да?

Но только что происходит вот что: пишу себе спокойно код (на основе темплейта Vue-cli), но отваливается интернет и вот что появляется:

5c2c54ae758ce906285907.png

Это с каких пор для того чтобы запустить локальный проект нужно СОЕДИНЕНИЕ С ИНТЕРНЕТОМ? Это че такое? Все сходится - HMR, вебсокет сервер, раньше этого никогда не было...
  • Вопрос задан
  • 681 просмотр
Решения вопроса 1
neuotq
@neuotq
Прокрастинация
Уязвимости нет, в базе потенциально опасных пакетов опечатка на тип проверяемой версии, вот и вышло вместо проверки что версия не ниже 3.1.10 он проверяет чтобы было не ниже чем 3.110.
Насчет скриншота, я думаю он ругается так как вы при отключении интернета видимо выключили роутер(или отсоединили) и ваша внутренняя сеть упала, а значит адрес 192.168.43.201 стал недоступен.
Ответ написан
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
19 апр. 2024, в 05:01
999999 руб./за проект
19 апр. 2024, в 03:52
1000 руб./за проект
19 апр. 2024, в 03:01
1000 руб./за проект