Closed kant2002 closed 1 year ago
Ось результат роботи
npm start .\тест.м
> mavka@0.10.5 start
> node src/bin/mavka.js .\тест.м
All your base are belong to us!
я поставив лише console.log
але звичайно може бути що завгодно.
Так, дійсно вразлива (так як і інші мови програмування). Тому і робимо пак.укр, щоб можна було мати одне сховище зовнішніх модулів, які можна модерувати і за потреби видаляти (або просто забороняти виконувати).
Пізніше можна зробити систему схожу на deno, де багато дій з OS потребують підтвердження від користувача.
Проблему частково вирішено завдяки пак.укр. Пропозиція наразі закрити issue
Issue буде закрито автоматично протягом 2 діб у випадку відсутності коментарів
Ось приклад коли можна запустити будь-який код із мережі.
Для сучасної мови бажано обмежити можливості запуску будь-якого коду із інтернету, або хоча би обмежити список ресурсів звідки можна завантажувати код.