Nodemon: 시작 시 사용 중단 경고

--trace-deprecations 를 시작 스크립트에 추가하려고 시도했지만 시작 스크립트 전에 실행되는 Nodemon 코드(또는 종속성)에 의해 지원 중단 경고가 트리거되기 때문에 효과가 없습니다.

베어 index.js로 nodemon을 시도하면 여전히 경고가 표시됩니까?

즉.

echo "" > index.js
nodemon index.js

네:

사실 나도 문제가 생겼다.

node index.js => 경고 없음
nodemon index.js => 경고를 받았습니다

같은 문제,

nodemon 버전: 1.18.6

다음은 추적입니다.

> nodemon index.js                                                                                                                                                                                                

(node:27294) [DEP0106] DeprecationWarning: crypto.createDecipher is deprecated.                                                                                                                                   
    at [redacted]/node_modules/flatmap-stream/index.min.js:1:1264                                                                                                                      
    at Object.<anonymous> ([redacted]/node_modules/flatmap-stream/index.min.js:1:1423)                                                                                                 
    at Module._compile (internal/modules/cjs/loader.js:707:30)                                                                                                                                                    
    at Object.Module._extensions..js (internal/modules/cjs/loader.js:718:10)                                                                                                                                      
    at Module.load (internal/modules/cjs/loader.js:605:32)                                                                                                                                                        
    at tryModuleLoad (internal/modules/cjs/loader.js:544:12)                                                                                                                                                      
    at Function.Module._load (internal/modules/cjs/loader.js:536:3)                                                                                                                                               
    at Module.require (internal/modules/cjs/loader.js:643:17)                                                                                                                                                     
    at require (internal/modules/cjs/helpers.js:22:18)                                                                                                                                                            
    at Object.<anonymous> ([redacted]/node_modules/event-stream/index.js:11:15)

그리고 그것은 완전한 원으로 온다... 그것은 일종의 주입 공격인 것으로 밝혀졌습니다.
https://github.com/dominictarr/event-stream/issues/116
관련: https://github.com/remy/nodemon/issues/1451

nodemon에서 릴리스를 얻으려고 하지만 테스트가 통과하지 못했습니다(통합 테스트 중 하나가 백그라운드 서버를 실행 중인 상태로 둡니다).

즉, nodemon을 새로 설치하면 [email protected] 를 가져와야 하며, 이 경고가 발생하는 경우 지금 정리해야 합니다.

누군가 테스트(그리고 nodemon install dif에 대해 npm ls pstree.remy 로 확인)할 수 있습니까?

이 문제는 pstree.remy 릴리스에서 해결되었습니다. 감염된 패키지가 nodemon 종속성 트리에서 제거되었습니다. 감사 해요!

nodemon에서 릴리스를 얻으려고 하지만 테스트가 통과하지 못했습니다(통합 테스트 중 하나가 백그라운드 서버를 실행 중인 상태로 둡니다).

@remy 테스트에 실패했다는 소식을 듣게 되어 기쁩니다. 확실히 문제가 있습니다. #1464를 참조하십시오.

순수한 호기심으로 @FallingSnow : 스택 추적에서 시작하여 주입 공격이라는 것을 어떻게 알았습니까? js와 min.js 파일 분석을 시작하셨나요?

다음은 추적입니다.

```js

노드몬 index.js

(node:27294) [DEP0106] DeprecationWarning: crypto.createDecipher는 더 이상 사용되지 않습니다.
[편집됨]/node_modules/flatmap-stream/index.min.js:1:1264에서
개체에서.([편집됨]/node_modules/flatmap-stream/index.min.js:1:1423)
...

@piotrturski 스택 추적이 있는 경우 종속성이 오래되었고 nodemon에 업그레이드가 필요합니다.

@piotrturski 난 난독화된 페이로드처럼 보이는 아주 이상한 코드를 만날 때까지 스택 추적을 따랐습니다.

예, js 파일을 분석했습니다( https://github.com/dominictarr/event-stream/issues/116 참조).