Size: a a a

2018 November 30

ДЛ

Дмитрий ⬡ Лапшин in pro.buildsystems
У тебя столько зависимостей мелких, что ты не заметишь, как за обновлениями сотен либ появилась ещё одна, тем более вредоносная.
источник

ДЛ

Дмитрий ⬡ Лапшин in pro.buildsystems
Вообще удивляет, как в js юзают маленькие пакеты, не думая об их управлении
источник

ДЛ

Дмитрий ⬡ Лапшин in pro.buildsystems
Я на днях видел пакет на 3 строчки. В архиве с ним шли Readme и License на килобайты.
источник

С

С in pro.buildsystems
left-pad же :)
источник

С

С in pro.buildsystems
Кстати, о event-stream, кто в курсе, я правильно понимаю, что малварь была запрятана в тестах и пострадали только разработчики?
источник

ДЛ

Дмитрий ⬡ Лапшин in pro.buildsystems
Нет
источник

ДЛ

Дмитрий ⬡ Лапшин in pro.buildsystems
Там код искал другой пакет, управляющий кошельками крипты
источник

ДЛ

Дмитрий ⬡ Лапшин in pro.buildsystems
Дальше рассказывать?)
источник

С

С in pro.buildsystems
Да
источник

ДЛ

Дмитрий ⬡ Лапшин in pro.buildsystems
Если ты писал бекенд/фронтенд, управляющий криптокошельком, при запуске эта тварь все воровала
источник

ДЛ

Дмитрий ⬡ Лапшин in pro.buildsystems
В том числе продакшен
источник

EP

Egor Pugin in pro.buildsystems
Дмитрий ⬡ Лапшин
У тебя столько зависимостей мелких, что ты не заметишь, как за обновлениями сотен либ появилась ещё одна, тем более вредоносная.
это вопрос доверия автору, наверное?
источник

EP

Egor Pugin in pro.buildsystems
какие ещё способы есть проверки? ревьювить новую версию на предмет новых зависимостей?
источник

ДЛ

Дмитрий ⬡ Лапшин in pro.buildsystems
Исходник по диагонали
источник

ДЛ

Дмитрий ⬡ Лапшин in pro.buildsystems
Смотреть популярность
источник

EP

Egor Pugin in pro.buildsystems
ок, в общем, спасибо, буду тоже лок файлы по умолчанию создавать и использовать
источник

II

Igor Ivanov in pro.buildsystems
а как сделать так, чтобы симейк пытался пользоваться Ninja если она есть, а если нет - откатывался к make -j8? не хочу указывать -GNinja чтобы не заморачиваться с окружениями где её нет
источник

EP

Egor Pugin in pro.buildsystems
это же на этапе выбора генерации делается
источник

EP

Egor Pugin in pro.buildsystems
хачить внутренности
источник

II

Igor Ivanov in pro.buildsystems
да вроде нет, я на арче вроде видел, что если смак видит установленную ninja, то пользуется ей без дополнительных указаний, а вот на центоси чёт не прокатывает
источник