問題描述
最近安裝了一個(gè)前端的vue項(xiàng)目的依賴熊咽，結(jié)果在windows桌面上出現(xiàn)了一個(gè)名為 桌面出現(xiàn)WITH-LOVE-FROM-AMERICA.txt的文件横殴，網(wǎng)上查了一下滥玷，是vue-cli 的依賴項(xiàng) node-ipc 包在以反戰(zhàn)為名進(jìn)行供應(yīng)鏈投毒巍棱，node-ipc 包的作者 RIAEvangelist 在投毒航徙，該作者是個(gè)反戰(zhàn)人士，還特意新建了一個(gè) peacenotwar倉庫來宣傳他的反戰(zhàn)理念 到踏。
我在peacenotwar目錄下找到一個(gè)同樣名稱為WITH-LOVE-FROM-AMERICA.txt文件杠袱，里面以多種語言寫了反戰(zhàn)的話。
解決方案
構(gòu)建結(jié)束后窝稿，用編輯器全局搜索'peacenotwar'楣富，將其全部刪除
然后項(xiàng)目的node_models目錄下，將'peacenotwar'目錄刪除
'項(xiàng)目/node_modules/node-ipc/node-ipc.js'這個(gè)文件中引用'peacenotwar'的代碼注釋掉
然后正常啟動項(xiàng)目即可伴榔。
