Re: Ha ouais, quand même...

Retourner au contenu associé (journal : Une backdoor vient d’être trouvée dans un paquet npm connu)

[^] # Re: Ha ouais, quand même...

Posté par pulkomandy (site web personnel, Mastodon) le 27 novembre 2018 à 09:11. En réponse au journal Une backdoor vient d’être trouvée dans un paquet npm connu. Évalué à 8.
https://github.com/jonschlinkert/is-odd/blob/master/index.js
- Prendre la valeur absolue (je suppose que le modulo sur les nombre négatifs va retourner -1 et pas 1)
- Vérifier qu'il s'agit bien d'un nombre avant d'essayer d'utiliser %
- Vérifier qu'il s'agit d'un entier (merci les langages sans typage statique)
- Vérifier qu'il n'y a pas d'overflow dans le nombre
La question, c'est surtout pourquoi il y a un autre package pour décider si un nombre est pair: https://github.com/jonschlinkert/is-even ...