forum.opennet.ru

"Инцидент с захватом прав на модуль в NPM и нарушением сборки..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Инцидент с захватом прав на модуль в NPM привёл к сбою в раб..."	+/–
Сообщение от Michael Shigorin (ok), 24-Мрт-16, 12:50
> админы npm прогнулись Да уж, подарок ещё тот получился. А если к ним придут со словарной атакой -- сразу из окон прыгать начнут или сперва всё раздадут кому попало?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Инцидент с захватом прав на модуль в NPM и нарушением сборки..., opennews, 24-Мрт-16, 11:03 [смотреть все]

Взять и отобрать , Аноним, 24-Мрт-16, 11:03 (1)
Так и надо хипсторам Развели, панимаешь, тут модно,стильно,молодежно , Йух, 24-Мрт-16, 11:04 (2) //
- Пакетный менежер по обезьяньи Кто следующий Питон Go Ruby Rust Кто там еще, Аноним, 27-Мрт-16, 13:53 (185) //
  - И правда, лучше по старинке, ручками зависимости собирать Или, на худой конец, , Аноним, 27-Мрт-16, 15:09 (186)
админы npm прогнулись под копираста и сломали всю инфраструктуру сами виноваты , Нанобот, 24-Мрт-16, 11:07 (3) //
- Сломали уверенность в жепосрипте, теперь надо весь проект npm заменять на челове, Аноним, 24-Мрт-16, 11:10 (7) //
  - Кто ж его тогда оплачивать будет на регулярной основе PS А вообще JS в топку н, RomanCh, 24-Мрт-16, 12:00 (22) //
    - Кого оплачивать Альтернативу npm А кто npm оплачивает , Аноним, 25-Мрт-16, 10:02 (162)
- Да уж, подарок ещё тот получился А если к ним придут со словарной атакой -- ср , Michael Shigorin, 24-Мрт-16, 12:50 (35) //
и правильно, мы вот держим свои либы при себе и обновляем руками, Аноним, 24-Мрт-16, 11:08 (4) //
- Вот, теперь я понял почему в Enterprise не используют maven и все библиотеки не , nekrolik, 24-Мрт-16, 15:24 (77) //
  - Если есть уязвимости тоже не меняют , Аноним, 24-Мрт-16, 16:02 (91)
  - Ах если бы , freehck, 24-Мрт-16, 17:07 (115)
  - Ага, только Maven вылез из IBM, который самый что ни на есть enterprise , Dzmitry, 24-Мрт-16, 21:07 (141) //
    - И ещё имеет неплохие возможности настройки, в части версий и их обновлений, и не, Аноним, 25-Мрт-16, 09:34 (159)
  - У нас в ынтырпрайзе Gradle, с нами что-то не так И да, чтоб девы не тянули лево, Аноним, 25-Мрт-16, 00:15 (154)
  - Что за глупость Более чем использует , Вареник, 03-Апр-16, 18:39 (190)
Хваленый JavaScript и его инфраструктура - не нужен, что мы и видим на этом прим, Anonimka, 24-Мрт-16, 11:09 (5)
Из жизни хомячков Особенно порадовала зависимость от модуля в 11 строк , 1, 24-Мрт-16, 11:10 (6) //
- Это ты не дочитал про модуль из 1 строки с 18 млн загрузок , angra, 24-Мрт-16, 11:19 (10) //
  - ну может там строка из 65535 символов , 1, 24-Мрт-16, 14:43 (57) //
    - code var toString toString module exports Array isArray 124 124 fun, Аноним, 24-Мрт-16, 14:52 (62)
- Проблема не в зависимости, а в источнике модуля , nekrolik, 24-Мрт-16, 15:27 (80) //
  - В блокчейне держать нужно , Иван, 24-Мрт-16, 23:55 (150)
А ведь Столлман предупреждал , anonymous, 24-Мрт-16, 11:15 (8) //
- Ага, и Нострадамус предсказал , anonimous, 24-Мрт-16, 14:42 (56)
Всегдя удивляло обычный проект на node js тянет в зависимости 50-70 разных паке, Аноним, 24-Мрт-16, 11:15 (9) //
- ненадо было за ними следить пока было доверие npm, Аноним, 24-Мрт-16, 11:21 (12)
- Ну так node js относительно молодой проект, столько граблей еще впереди А учитс, angra, 24-Мрт-16, 11:25 (13) //
  - Ещё один школьник слышал звон mirror yandex ru это дебиян или центось , Аноним, 24-Мрт-16, 11:38 (14) //
    - Это арч, EuPhobos, 24-Мрт-16, 11:57 (20)
    - Если Вы школьник и слышали звон, вовсе не обязательно об этом сообщать здесь Вер, Michael Shigorin, 24-Мрт-16, 12:52 (36)
      - Ну точно не debian В debian nginx версии 1 8 1 нету А tigro - это tigro info им, freehck, 24-Мрт-16, 17:17 (116)
        
        Угу , Michael Shigorin, 24-Мрт-16, 17:37 (123)
        в чём проблема nginx-репу подключить , dotpot, 24-Мрт-16, 21:20 (142)
    - Какая взаимосвязь между node js, npm и mirror yandex ru , www2, 24-Мрт-16, 18:34 (134)
- Сколько я сталкивался с теми, кто делает что-то с нодой они этим и не парятся, р, pkdr, 24-Мрт-16, 11:44 (16)
- Что там мне говорили релизы либ не нужны, требование версии либы не нужно И в , АнонимХ, 24-Мрт-16, 12:09 (24)
- это вы еще, батенька, руби на рельсах не видели -- там обычное дело иметь неколь, Аноним, 24-Мрт-16, 12:34 (32) //
  - К сожалению и Rust туда-же будет , Аноним, 25-Мрт-16, 10:00 (161)
Утилита leftpad на Си gopher sdf org 0 users saahriktu filez utils leftpad c , saahriktu, 24-Мрт-16, 11:39 (15) //
- Скажи, а быть сумасшедшим весело , A.Stahl, 24-Мрт-16, 12:15 (28) //
  - Вы так говорите, как будто это я сам один пилю такие проекты как gofish, geomyid, saahriktu, 24-Мрт-16, 12:38 (33) //
    - слишком много, омномномнимус, 24-Мрт-16, 13:03 (38)
    - Эм А что это FF из коробки gopher не открывает Обычный lynx и то умеет, а тут , Stax, 24-Мрт-16, 14:56 (67)
      - Да, из коробки не умеет Потому и существует такой плагин - https addons mozil, saahriktu, 24-Мрт-16, 15:15 (71)
      - Был же шум не так давно, что выбросили в плагин Когда его популярность упадёт до, Аноним, 24-Мрт-16, 15:28 (81)
    - Забавно и не более На практике всем от домохозяек до крутых разработчиков опера, nekrolik, 24-Мрт-16, 15:36 (84)
      - Напоминаю, что я говорил про lynx, в котором JavaScript а и так нет И не в случ, saahriktu, 24-Мрт-16, 16:11 (94)
      - Да-да, об этом твердят чуть ли не с двухтысячных А на деле давно пихают js повс, Аноним, 24-Мрт-16, 18:17 (132)
        
        Будь то админы, разработчики и т д они носят с собой ноуты А не смотрят доку н, nekrolik, 24-Мрт-16, 20:57 (139)
        
        Глядя на hp com и пытаясь выдернуть из него нужные дрова под нужную ось мысль од, None, 24-Мрт-16, 22:47 (147)
        
        100 500, Ged, 25-Мрт-16, 09:11 (158)
        
        Причем тут это Ну, вот демка http pygments org demo http pygments org demo 4, Аноним, 25-Мрт-16, 00:34 (155)
        Прикольно 8211 нагромоздили со временем прямо таки гигантскую кучу костылей и, Аноним, 25-Мрт-16, 01:07 (157)
    - curl gopher sdf org 0 users saahriktu filez utils leftpad ccurl 7 Failed , snmp agent, 24-Мрт-16, 16:01 (90)
      - Total Received Xferd Average Speed Time Time Time Current , saahriktu, 24-Мрт-16, 16:14 (95)
      - include stdio h include string h include stdlib h char buf char leftpad , Uri, 24-Мрт-16, 16:58 (109)
        
        ясно, понятно , Аноним, 24-Мрт-16, 17:23 (119)
        atol, strlen, sizeofchar, strcat 8230 facepalm jpg О таких мелочах как глобал, Аноним, 24-Мрт-16, 17:48 (126)
        программисты с опытом, объясните пожалуйста зачем писать функцию, которую нельз, Аноним, 24-Мрт-16, 22:52 (148)
        
        Несмотря на малый размер кода, это ещё то legacy Но, рабочее Сначала появился , saahriktu, 25-Мрт-16, 00:06 (151)
        Это Java-ненавистники экономят память я так думаю , dlazerka, 25-Мрт-16, 00:06 (152)
        
        leftpad crash please -1 Segmentation fault, snmp agent, 25-Мрт-16, 12:39 (164)
        После устранения наследия прошлого код стал таким v0 2 by Saahriktu include , saahriktu, 26-Мрт-16, 08:06 (171)
        
        www open-std org jtc1 sc22 wg14 www docs n1256 pdf -----------------man malloc, Аноним, 26-Мрт-16, 15:32 (173)
        
        1 Зато так будет работать и в нестандартных средах 2 И Это тоже самое, что и, saahriktu, 26-Мрт-16, 16:26 (175)
        
        А ноль в конце buf, для перед strcat, Александр Сергеевич добавлять будет , Аноним, 26-Мрт-16, 16:52 (178)
        
        А, Вы про это Для надёжности добавить можно, да Другой вопрос, что при использ, saahriktu, 26-Мрт-16, 17:19 (179)
        
        Ну, во первых 8211 вы уж определитесь, работать в нестандартных ситуациях и, Аноним, 26-Мрт-16, 18:39 (180)
        
        Перечесал код до версии 0 6 В соседнем комментарии , saahriktu, 26-Мрт-16, 20:18 (183)
        Вот для того чтобы не заниматься несколько дней причёсыванием люди и импортят ст, dlazerka, 27-Мрт-16, 11:52 (184)
        
        Основная ошибка этого кода - это то, что он решает какую-то задачу, заметно отли, oopsy, 26-Мрт-16, 16:21 (174)
        
        Вообще-то, первая версия кода потому и была такой кривой, что являлась портом ор, saahriktu, 26-Мрт-16, 16:31 (176)
        
        Хех Присмотрелся к оригинальному коду ещё раз Да, проморгал один момент, но ра, saahriktu, 26-Мрт-16, 16:49 (177)
        
        Вот эта версия теперь работает как положено v0 6 by Saahriktu include stdio , saahriktu, 26-Мрт-16, 20:16 (182)
    - Неужели где-то ещё есть web без js Спасибо Сегодня вечером обязательно посмотр, freehck, 24-Мрт-16, 17:38 (124)
      - мах 150 сайтов на весь Ынтернет если это не мёртвое, то смерти нет вообще , _, 24-Мрт-16, 19:22 (137)
  - Иметь протокол, который естественным образом фильрует контингент просто браузер, Аноним, 24-Мрт-16, 16:15 (96) //
    - Жто заменитель девушек для ботанов с ЧСВ, чего бы они не говорили Так что в , _, 24-Мрт-16, 19:26 (138)
Развалилась чья-то маркетинговая фантазия , kleem_head, 24-Мрт-16, 11:54 (17)
А чо он на гитхабе библиотеки разместил Забыл что ли историю с WhatsApp Им сам, Bullshit bingo, 24-Мрт-16, 11:55 (18)
весеннее обострение, ananim, 24-Мрт-16, 11:56 (19)
http left-pad io , pkunk, 24-Мрт-16, 11:59 (21) //
- Характерненько , АнонимХ, 24-Мрт-16, 12:13 (26)
- Спасибо, поржал Ребятки оказывается с юморком Особенно хорошо про третий кварт, ZloySergant, 25-Мрт-16, 13:26 (165)
Походу надо в списке зависимостей проекта жёстко прописывать не только версию па, meequz, 24-Мрт-16, 12:06 (23) //
- Guix , Аноним, 24-Мрт-16, 18:15 (131)
Рано или поздно нечто подобное должно было случиться Я фанат ноды, но эти пробл, Аноним, 24-Мрт-16, 12:10 (25)
Юристы совсем обнаглели Хочешь вредить людям и оставаться чистым перед законом , Аноним, 24-Мрт-16, 12:15 (27) //
- Лучше законотворцем , Аноним, 24-Мрт-16, 18:04 (129)
Отойдя от темы жавоменеджер провалился, амыжговорили 111 , за автора пусть и , SpiritOfStallman, 24-Мрт-16, 12:19 (29) //
- Пусть скажет спасибо, что с ним хотя бы разговаривать начали В гитхабе кстати, , Аноним, 24-Мрт-16, 13:15 (40) //
  - Разве Вроде же точно так же отрубили Просто, в отличии от гитхаба, у него была, Аноним, 24-Мрт-16, 13:29 (44)
  - Поспорю На одну нашу поделку подала репорт какая-то большая айтишная компания из, SpiritOfStallman, 24-Мрт-16, 14:44 (58) //
    - То есть позорные истории с WhatsApp и Qualcomm уже все забыли Значит не так мно, Аноним, 24-Мрт-16, 15:25 (79)
  - Из принципа ничего не читаем при регистрации https help github com articles gi, Нимано, 24-Мрт-16, 15:39 (85)
Вот интересено,когда в бpayзерах появятся вcтpoeнные мeнeджepы js вроде a, fail, 24-Мрт-16, 12:24 (30) //
- Это серверное , Michael Shigorin, 24-Мрт-16, 16:17 (98) //
  - Эт-то, не совсем порядок - подгружаемые запускаемые js - скрипты из неведомо, fail, 24-Мрт-16, 16:43 (103)
Это просто праздник какой-то , Аноним, 24-Мрт-16, 12:32 (31)
И всё это только ради того, чтобы какой-то копираст мог вводить npm install kik , Аноним, 24-Мрт-16, 12:46 (34) //
- Так этот копираст даже иска не предъявлял, npm сам любезно прогнулся, дважды, linux10, 24-Мрт-16, 14:16 (55)
- Скорее всего, даже не так -- лоер тупо вбил в гугль и пошёл ковровой бомбардиров, Michael Shigorin, 24-Мрт-16, 16:17 (97) //
  - this, kravich, 25-Мрт-16, 14:10 (167)
тут прикол ещё в том, что новые средства разработки для броузеров Mozilla - осн, Genby, 24-Мрт-16, 12:53 (37)
Драчек какой-то психанул Просто бы узнал когда зареган этот kik, если не раньше, Аноним, 24-Мрт-16, 13:09 (39) //
- Если автор против того, чтобы ты что-то из его творчества распространял, а ты пр, КО, 24-Мрт-16, 13:32 (45) //
  - Мда, вот такой вот опенсорс у тебя в голове , Аноним, 24-Мрт-16, 15:08 (69)
  - Он распространяет в соответствии с лицензией выданной автором всем Автор не мож, Аноним, 24-Мрт-16, 17:32 (122)
- на каких таких тематических ресурсах писать сегодня большинство посетителей так, Genby, 24-Мрт-16, 13:46 (48)
- И тебе, и автору новости выще сообщаю в _торговых_марках_ приоритет не у того,, Andrey Mitrofanov, 24-Мрт-16, 14:47 (59) //
  - Тогда новость вводит в заблуждение Можно было бы и исправить, а не писать желти, Аноним, 24-Мрт-16, 15:05 (68)
  - Я тебе сообщаю Торговая марка работает только в той сфере деятельности в которо, nekrolik, 24-Мрт-16, 15:42 (86)
  - Тем не менее формальные стопоры как вот широко известное уже существующее ес, Michael Shigorin, 24-Мрт-16, 16:20 (99)
  - осталось понять какое отношение торговая марка сосальной сети имеет к имени моду, Михрютка, 24-Мрт-16, 22:26 (146)
Я задаюсь вопросом что лучше, изобретать велосипед или использовать готовый и, Аноним, 24-Мрт-16, 13:34 (46) //
- Развивать стандартную библиотеку Javascript , Аноним, 24-Мрт-16, 13:45 (47) //
  - и сколько времени, по-вашему, заняли бы все прения по включению этого кода в ста, Genby, 24-Мрт-16, 13:49 (50) //
    - Да я, в общем, не против Работайте, страдайте Только на Javascript потом не пе, Аноним, 24-Мрт-16, 14:00 (53)
    - Array isArray давно уже включен включен в стандарт https developer mozilla org, roman, 24-Мрт-16, 15:59 (89)
      - А ещё стоит напомнить про существование полифилов , nekrolik, 24-Мрт-16, 21:03 (140)
- Пошли, однако, программисты - четыре строки у них уже велосипед , Uri, 24-Мрт-16, 13:47 (49) //
  - это дубляж кода такое даже в Питоне порицается, Genby, 24-Мрт-16, 13:51 (51) //
    - К чему приводит бездумное следование паттерну можно посмотреть на примере этой н, angra, 24-Мрт-16, 14:01 (54)
      - Можешь благодарить -- , Andrey Mitrofanov, 24-Мрт-16, 14:50 (60)
    - Вы превратно понимаете питоновый принцип DRY, рекомендую перечитать PEP20 вдум, djbaldey, 26-Мрт-16, 19:59 (181)
- В вопросе уже есть ответ Когда некая функциональность реализуется несколькими с, angra, 24-Мрт-16, 13:58 (52)
http left-pad io , anonchik, 24-Мрт-16, 15:23 (76) //
- Еще одни пижоны коварные Can I buy an enterprise license Yes Email root 82, Аноним, 24-Мрт-16, 17:05 (113)
Блин, плохо Че делать теперь , loskiq, 24-Мрт-16, 15:32 (82) //
- Лучше переписать проект под другой язык 0 , loskiq, 24-Мрт-16, 15:55 (88)
Мораль сей басни такова прогибаться под корпорации и посылпть нахй мейнтейнеров, dr Equivalent, 24-Мрт-16, 16:58 (110)
Рассадник вирусов как и SourceForge без подписей и баланса, Аноним, 24-Мрт-16, 17:02 (111)
Вообще, давно пора бы что-то человеческое на замену сделать Есил верить главной, Sailfish, 24-Мрт-16, 17:04 (112) //
- В интернете много сайтов разных, вот вы сходу найдёте нужный Давно пора бы что-, dlazerka, 24-Мрт-16, 22:23 (145)
Не исключено, что эти модули совершают скрытую вредоносную активность Также, Аноним, 24-Мрт-16, 22:08 (143) //
- Редактор Atom аттакует сайт Правительства, качает порно и заказывает пиццу за од, Аноним, 25-Мрт-16, 00:44 (156) //
  - Фичасто , kravich, 25-Мрт-16, 14:15 (168)
Maven пошёл по правильному пути -- кому принадлежит домен, тот и хозяин , dlazerka, 24-Мрт-16, 22:14 (144)
Ну вот, пора io js из закромов доставать , Аноним, 24-Мрт-16, 23:49 (149)
Печальная история Копирасты что ожидаемо , повели себя крайне не корректно Но , lucentcode, 25-Мрт-16, 19:14 (169)
Демагогияа корпорасты понимают толькоSilent enim leges inter arma Законы молчат , pony, 26-Мрт-16, 03:50 (170)
Вообще-то честно говоря, эта история высветила очень интересную особенность про, Сергей, 26-Мрт-16, 11:04 (172)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру