知名套件管理工具npm 5.7.0出現重大臭蟲，恐讓主機死當，官方疾呼：且慢更新！

知名JavaScript套件管理工具npm公司於本周四（2/22）釋出npm 5.7.0，然而，該版本含有重大臭蟲，將變更系統檔案的所有權，使得npm今天（2/23）緊急釋出npm 5.7.1進行修補。

npm的全名為Node Package Manager，它是JavaScript程式語言的封包管理員，也是Node.js預設的封包管理員。

根據GitHub上的npm臭蟲報告，npm用戶Crunkle指出，npm 5.7.0完全破壞了他的檔案系統權限，使得他必須手動修補重大檔案與文件夾的權限。另一名用戶juggy則表示，單次的npm 5.7.0部署就摧毀了3台運作中的伺服器。AWS EC2的Linux AMI用戶redboltz也說，他在部署npm 5.7.0之後便無法執行sudo指令，只好重建EC2實例。

變更檔案權限可能造成程式或系統當掉，甚至無法開機。

npm,Inc.隔天就釋出了npm 5.7.1進行修補。由於該公司採用npm@next與npm@latest的兩階段更新，npm 5.7.0率先發布至npm@next，當未波及npm@ latest，因此，採用npm@ latest更新管道的用戶尚未受到影響。