起因
技术无国界,开发者有国界。
昨天晚上发现电脑桌面出现了 WITH-LOVE-FROM-AMERICA.txt 文件,删除后不以为意。然后今早又出现了,正好昨天看知乎看到 node-ipc 因为某些原因在代码中添加了创建这个文件的代码。
刚刚搜索到 https://github.com/RIAEvangelist/peacenotwar/issues/4 有人提议让开发者取消这个东西。
node-ipc.jpeg
代码
- node-ipc 引入了 peacenotwar "^9.1.6"
- 引入文件位置:node_modules/peacenotwar/index.cjs (104-110)
var import_os = require("os");
var Desktops = "".concat(import_os.homedir, "/Desktop/");
var OneDrive = "".concat(import_os.homedir, "/OneDrive/");
var OneDriveDesktops = "".concat(import_os.homedir, "/OneDrive/Desktop/");
var DesktopFileExists = fromDir(Desktops, "WITH-LOVE-FROM-AMERICA.txt");
var OneDriveDesktopFileExists = fromDir(OneDriveDesktops, "WITH-LOVE-FROM-AMERICA.txt");
var OneDriveFileExists = fromDir(OneDrive, "WITH-LOVE-FROM-AMERICA.txt");
解决办法
降级引入的 node-ipc 版本,vue 官方也锁定了 node-npc 版本,直接更新引入库即可