NPM ...
Autor: elcaron 21.02.20 - 09:08
Die Probleme sind ja seit Langem bekannt, auch weil nicht nur jeder triviale Ein-Zeilen-Scheiß in ein package gepackt wird, sondern auch weil die dann auch noch benutzt werden.
Ich verstehe sowieso nicht, wie jemand auf die kommt, JS für irgendwas außerhalb von Webseiten zu verwenden ...
Seitdem ich aber gelesen habe, wie die NPM Leute mit dem Problem mit Cloudflare neulich umgegangen sind ("Wir haben hacky den Referer-Header standardwidrig für irgendwas anderes missbraucht, wie könnt Ihr wagen, Änderungen vorzunehmen, die das kaputtmachen1!einself1"), würde ich das noch weniger anpacken.
BTW: Kann mir mal jemand erklären, wieso "npm audit" bei frisch runtergeladener Software was findet?
Thema | ![]() |
![]() NPM ... |
elcaron | 21.02.20 - 09:08 |