
Security News
/Research
Wallet-Draining npm Package Impersonates Nodemailer to Hijack Crypto Transactions
Malicious npm package impersonates Nodemailer and drains wallets by hijacking crypto transactions across multiple blockchains.
Для корректной работы необходимо использовать Node v0.10.* Скачать дистрибутивы 0.10.40 можно тут [https://nodejs.org/dist/v0.10.40/](https://nodejs.org/dist/v0.10.40/) Но если уже стоит Node другой версии, то через nvm: ``` bash npm install -g nvm nvm in
Для корректной работы необходимо использовать Node v0.10.* Скачать дистрибутивы 0.10.40 можно тут https://nodejs.org/dist/v0.10.40/ Но если уже стоит Node другой версии, то через nvm:
npm install -g nvm
nvm install 0.10.40
nvm use 0.10.40
npm install -g actuatee
Для установки CLI:
npm i -g actuatee
Минимальный цикл работы с программой должен включать последовательность из команд на вкл./откл. привода и разреш./запрещ. работы двигателя. Дополнительно могут быть посланы команды на отработку требуемой координаты или последовательности координат:
actuatee on - включение привода
actuatee allow - разрешение работы двигателя
[ команды на отработку координаты или последовательности ]
actuatee disallow - запрещение работы двигателя
actuatee off - выключение привода
ls
– выводит список последовательных портов
on
– включение привода
off
– отключение привода
allow
– разрешение работы привода
disallow
– запрещение работы привода
move <value>
– установка треьбуемого положения выхдного звена привода
setstate
– установка битовой маски состояния привода
sine
– подача для отработки сигнала синусоидальной формы
Опции:
-a, --amplitude <value>
амплитуда, % (by default 50)
-f, --frequency <value>
частота, Гц (by default 0.3)
-P, --periods <value>
число периодов (by default 3)
-h, --help
выводит подсказку
-V, --version
версия CLI
-o, --out <path>
путь для записи отчетных данных, если опция не указана запись фыполняться не будет
-p, --port <path>
путь к порту (не указывается для команд on
, off
, allow
, disallow
), можно не указывать, если путь указать в фонфигурационном файле: при отсутсвии опции -p
путь в порту считывается из файла ./actuate.conf.json
. Если файла нет а опция не задана программа завершиться с ошибкой. Файл ./actuate.conf.json
должен иметь вид:
{
"port": "/dev/cu.usbserial-A600ISGW"
}
FAQs
Для корректной работы необходимо использовать Node v0.10.* Скачать дистрибутивы 0.10.40 можно тут [https://nodejs.org/dist/v0.10.40/](https://nodejs.org/dist/v0.10.40/) Но если уже стоит Node другой версии, то через nvm: ``` bash npm install -g nvm nvm in
The npm package actuatee receives a total of 2 weekly downloads. As such, actuatee popularity was classified as not popular.
We found that actuatee demonstrated a not healthy version release cadence and project activity because the last version was released a year ago. It has 1 open source maintainer collaborating on the project.
Did you know?
Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.
Security News
/Research
Malicious npm package impersonates Nodemailer and drains wallets by hijacking crypto transactions across multiple blockchains.
Security News
This episode explores the hard problem of reachability analysis, from static analysis limits to handling dynamic languages and massive dependency trees.
Security News
/Research
Malicious Nx npm versions stole secrets and wallet info using AI CLI tools; Socket’s AI scanner detected the supply chain attack and flagged the malware.