ДЛ
У тебя столько зависимостей мелких, что ты не заметишь, как за обновлениями сотен либ появилась ещё одна, тем более вредоносная.
Size: a a a
2018 November 30
ДЛ
Вообще удивляет, как в js юзают маленькие пакеты, не думая об их управлении
ДЛ
Я на днях видел пакет на 3 строчки. В архиве с ним шли Readme и License на килобайты.
С
left-pad же :)
С
Кстати, о event-stream, кто в курсе, я правильно понимаю, что малварь была запрятана в тестах и пострадали только разработчики?
ДЛ
ДЛ
Там код искал другой пакет, управляющий кошельками крипты
ДЛ
Дальше рассказывать?)
С
Да
ДЛ
Если ты писал бекенд/фронтенд, управляющий криптокошельком, при запуске эта тварь все воровала
ДЛ
В том числе продакшен
EP
У тебя столько зависимостей мелких, что ты не заметишь, как за обновлениями сотен либ появилась ещё одна, тем более вредоносная.
это вопрос доверия автору, наверное?
EP
какие ещё способы есть проверки? ревьювить новую версию на предмет новых зависимостей?
ДЛ
Исходник по диагонали
ДЛ
Смотреть популярность
EP
ок, в общем, спасибо, буду тоже лок файлы по умолчанию создавать и использовать
II
а как сделать так, чтобы симейк пытался пользоваться Ninja если она есть, а если нет - откатывался к
make -j8? не хочу указывать -GNinja чтобы не заморачиваться с окружениями где её нетEP
это же на этапе выбора генерации делается
EP
хачить внутренности
II
да вроде нет, я на арче вроде видел, что если смак видит установленную ninja, то пользуется ей без дополнительных указаний, а вот на центоси чёт не прокатывает