今天在推上看到一个新式攻击，攻击者在github 上提 PR 但悄悄把 yarn.lock里的服务器换成他们自己的服务器，这样恶意代码就到了依赖里

而 yarn.lock 因为大且乱，review也不太有人看所以非常容易混进去导致攻击成功… 这还是有点吓人，开源软件也不都那么安全的

#互联网创业##程序员##卡拉云##互联网科技# https://t.cn/R2WxsCs

【小鹏汽车成立自动驾驶公司，注册资本1000万】企查查显示，近日，广州鹏煦自动驾驶科技有限公司成立，法定代表人为夏珩，注册资本1000万元人民币，经营范围包含：物联网技术研发；智能车载设备销售；人工智能应用软件开发；互联网数据服务等。企查查股权穿透显示，该公司由广东小鹏汽车科技有限公司100%控股。https://t.cn/A6isigLZ

【#全省首批跨境电子商务海外仓示范企业公布 “网上丝路”再造发展新优势#】郑州的午后，是英国考文垂的清晨。2月18日，致欧家居科技股份有限公司1.3万平方米的海外仓里，叉车往来穿梭，一批刚从国内运抵考文垂的时尚家具正在有序入仓。
　　“英国消费者在网上下单后，来自咱河南的跨境商品可以从这里发货配送，最快一两天就能送达。”视频连线采访中，工作人员向记者介绍。
　　作为我省跨境电商头部企业，截至目前，致欧家居已在国外布局31个海外仓。其中自建自营仓11个，总面积超过29万平方米，发货、配送、售后等服务覆盖美国、日本、加拿大、英国等国。https://t.cn/A6isFptK