0.48.2 버전

공개된 보안 권고가 붙은 남의 꾸러미가 실린 채로 버전이 나가지 못하게 하는 검사를 더했습니다.

NMTS는 남이 만든 꾸러미 901개 위에서 돕니다(서버 쪽 러스트와 사이트 쪽 자바스크립트를 합친 수입니다). 그중 어느 하나에 이미 공개된 보안 권고가 붙어 있는지 그동안 아무도 보고 있지 않았는데, 이제 배포할 때마다 그 901개를 공개 권고 자료에 물어보고 아직 살펴보고 적어 두지 않은 것이 하나라도 있으면 배포가 멈춥니다. 처음 돌린 날 다섯 건이 나왔고, 넷은 같은 변경에서 새 버전으로 올렸으며 나머지 하나는 빌드에 아예 들어가지 않는 꾸러미여서 그 이유와 확인한 날짜를 검사 안에 적어 두었습니다. 아직 아무도 공개하지 않은 취약점은 나오지 않고, 배포와 배포 사이에 새로 나온 권고는 다음 배포까지 보이지 않으며, 목록에 이름이 있다는 것이 그 코드가 돈다는 증거는 아닙니다.

공개된 보안 권고가 붙어 있던 남의 꾸러미 넷을 새 버전으로 올렸습니다.

넷 중 셋은 저희 기계에서 빌드할 때만 쓰는 도구이고 나머지 하나는 서버 이미지 안에 들어가며, 넷 중 어느 것도 여러분의 브라우저로 내려가지 않습니다. 이 권고들로 인한 문제가 NMTS에서 확인된 적은 없습니다. 그래도 공개된 권고가 붙은 버전을 그대로 두지 않고 올렸습니다. 올린 버전은 event-listener 5.4.2, nanoid 3.3.18, js-yaml 4.3.1, brace-expansion 5.0.9입니다.