Node.js 이벤트 스트림 사건, 컨텐츠 보존주의, 정적 웹사이트 생성기 w/ @Outsideris

쇼 노트

stdout.fm 11번째 로그에서는 아웃사이더 님을 모시고, Node.js event-stream 악성 코드 주입 사건, 컨텐츠 보존 주의, 정적 웹사이트 생성기에 대해서 이야기를 나눴습니다.

• Seocho.rb 첫 번째 모임: 서버리스 루비 | Festa!
• 나 몰래 컴퓨터 자원을 사용하는 블로그(사이트) | 오늘부터 seapy는
• 랜섬웨어 감염 웹호스팅업체 인터넷나야나, 결국 해커에 굴복 : IT : 경제 : 뉴스 : 한겨레
• Adblock Plus and (a little) more: Kicking out Cryptojack
• How to Use the Google Chrome Task Manager
• Tree Style Tab – Get this Extension for 🦊 Firefox (en-US)
• How to Use the Google Chrome Task Manager
• Widely used open source software contained bitcoin-stealing backdoor | Ars Technica
• I don't know what to say. · Issue #116 · dominictarr/event-stream
• dominictarr (Dominic Tarr) | Github
• A Post-Mortem of the Malicious event-stream backdoor | Snyk
• hugeglass/flatmap-stream | Github
• Backdoored sub-dependency? flatmap-stream-0.1.1 and flatmap-stream-0.1.2 · Issue #1451 · remy/nodemon
• The npm Blog — Details about the event-stream incident
• event-stream dependency attack steals wallets from users of copay · Issue #9346 · bitpay/copay
• Malicious Chrome Extension Hijacks CryptoCurrencies and Wallets
• Public-key cryptography - Wikipedia
• The npm Blog — kik, left-pad, and npm
• tric/trick2018 | Github - ioccc의 루비 버전
• trick2018/11-tompng - christmas tree at master · tric/trick2018
• dominictarr - statement on event-stream compromise
• ERROR AGAIN!!! · Issue #19 · satsukitv/twitter-block-chain
• 17 Backdoored Docker Images Removed From Docker Hub
• blog.izs.me - Unix Philosophy and Node.js
• Introducing security alerts on GitHub | The GitHub Blog
• Amazon GuardDuty – 지능형 위협 탐지 – AWS
• Container Scanning: Anchore Engine vs Aqua Microscanner vs Clair vs Dagda vs Twistlock - kubedex.com
• nodejs/security-wg: Node.js Security Working Group
• Jetpack by WordPress.com | WordPress.org
• The new Gutenberg editing experience | Wordpress
• Welcome to TextBundle.org!
• Google, Facebook, Microsoft, and Twitter partner for ambitious new data project - The Verge
• EUGDPR – Information Portal
• 도라이브 판교를 가다 - 책을 스캔하는 개발자 – 오영욱 – 테크수다
• 조선비즈, 국내 최고의 SW 전문 매체 '마소' 인수 - Chosunbiz
• itcle - 페이지 읽기 오류
• Netlify: All-in-one platform for automating modern web projects.
• CloudFront를 사용한 정적 웹 사이트 제공
• Jekyll • Simple, blog-aware, static sites
• GatsbyJS
• Netlify CMS | Open-Source Content Management System
• Ghost
• axitkhurana/buster: Brute force static site generator for Ghost
• serverless/post-scheduler: Schedule posts & content updates for static websites | Githtub
• Textcube : Brand yourself!
• Outsider's Dev Story
• Danggeun Market Inc.