Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Режим отображения отдельной подветви беседы | [ Отслеживать ] |
Оглавление |
Сообщения | [Сортировка по времени | RSS] |
8. "Из репозитория NPM удалены четыре пакета с бэкдорами" | –6 +/– | |
Сообщение от Sin2x (ok), 17-Окт-20, 12:45 | ||
Всем Deno в етом чяти. | ||
Ответить | Правка | Наверх | Cообщить модератору |
12. "Из репозитория NPM удалены четыре пакета с бэкдорами" | +3 +/– | |
Сообщение от Аноним (12), 17-Окт-20, 13:19 | ||
это который прям с гхаба тянет зависимости? не против дено, но в контексте обсуждения его упоминание сомнительно | ||
Ответить | Правка | Наверх | Cообщить модератору |
13. "Из репозитория NPM удалены четыре пакета с бэкдорами" | –2 +/– | |
Сообщение от Sin2x (ok), 17-Окт-20, 13:30 | ||
Deno устанавливает зависимости один раз, кэширует их и потом больше не обновляет, если не сделать это эксплицитно. Плюс, он более секьюрен изначально, и даже в случае со зловредным пакетом тот не принесёт столько вреда, как в ноде. | ||
Ответить | Правка | Наверх | Cообщить модератору |
17. "Из репозитория NPM удалены четыре пакета с бэкдорами" | +2 +/– | |
Сообщение от Аноним (12), 17-Окт-20, 14:04 | ||
Пока что его приимущества спорны. Никто не мешает установить зловред во время первой установки - у автора угнали доступ к репо, либо он сам туда зловред и засунул. Самое стрёмное, что прямые зависимости я могу сам проконтролировать, указав ссылку на версию на гите или даже на коммит, но зависимости зависимостей контролировать - это нереально. С учетом полного отсутствия аудита - это как было дырой так и остаётся и дено тут сильно не исправит ситуацию. Хотя возможность прямо указывать полномочия аппликухе это конечно плюс. Жаль только что всей аппликухе, включая зависимости. | ||
Ответить | Правка | Наверх | Cообщить модератору |
18. "Из репозитория NPM удалены четыре пакета с бэкдорами" | +1 +/– | |
Сообщение от Аноним (18), 17-Окт-20, 14:04 | ||
В ноде тебе тоже никто не запрещает с собой везде таскать node_modules от проекта | ||
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору |
23. "Из репозитория NPM удалены четыре пакета с бэкдорами" | +/– | |
Сообщение от Lex (??), 17-Окт-20, 14:32 | ||
Будто бы энпиэмы и ярны пакеты не кешируют :) | ||
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору |
24. "Из репозитория NPM удалены четыре пакета с бэкдорами" | –1 +/– | |
Сообщение от Sin2x (ok), 17-Окт-20, 14:45 | ||
> Будто бы энпиэмы и ярны пакеты не кешируют :) | ||
Ответить | Правка | Наверх | Cообщить модератору |
31. "Из репозитория NPM удалены четыре пакета с бэкдорами" | –1 +/– | |
Сообщение от Программист (?), 17-Окт-20, 17:21 | ||
Никому ваш Дено не уперся. Все крупные софьверные компании вкладываются в ноду. В любом облачном окружении щас есть нода с первокласснлй поддержкой: aws, google cloud, azure и т.д. Гляньте хотя бы список коммитов и контрибуторов у ноды. А эта хрень, не может выстрелить в принципе, потому что ничего революционного не приносит. Почитайте про Yarn 2, pnpm. Вот там будущее. | ||
Ответить | Правка | Наверх | Cообщить модератору |
34. "Из репозитория NPM удалены четыре пакета с бэкдорами" | –1 +/– | |
Сообщение от Sin2x (ok), 17-Окт-20, 18:04 | ||
А ты смешной. Первая стабильная версия Дено зарелизилась только в мае этого года, а ты уже ждёшь результатов масштаба индустрии. Естественно, что будет переходный период длиной в несколько лет. Вопрос в том, успеешь ли ты сорвать максимальный куш в начале развития технологии при низкой конкуренции, или войдёшь в неё тогда, когда рынок уже окучен более предприимчивыми, чем ты, людьми и компаниями. | ||
Ответить | Правка | Наверх | Cообщить модератору |
38. "Из репозитория NPM удалены четыре пакета с бэкдорами" | –1 +/– | |
Сообщение от Программист (?), 17-Окт-20, 21:24 | ||
Прекращай этот маркетинговый бред. Или ты там контрибутишь что-то или тебе приплачивают чтобы эту ересь нести. Я выбираю инструменты по задачам. Пока мене нода все цело устраивает и безальтернативна в cloud окружениях, если требуется серверный JS. Любую технологию если потребуется я смогу изучить и тыщи других разработчиков тоже. Только смена ноды на дено или что-нибудь ещё не поможет тебе решать твои задачи лучше и быстрее. Я не вижу ничего революционного в этом и очень сомневаюсь что оно когда-то сильно сможет потеснить ноду на рынке. | ||
Ответить | Правка | Наверх | Cообщить модератору |
56. "Из репозитория NPM удалены четыре пакета с бэкдорами" | –1 +/– | |
Сообщение от Lex (??), 18-Окт-20, 15:03 | ||
> А ты смешной. Первая стабильная версия Дено зарелизилась только в мае | ||
Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору |
58. "Из репозитория NPM удалены четыре пакета с бэкдорами" | –1 +/– | |
Сообщение от Sin2x (ok), 18-Окт-20, 15:41 | ||
>[оверквотинг удален] | ||
Ответить | Правка | Наверх | Cообщить модератору |
59. "Из репозитория NPM удалены четыре пакета с бэкдорами" | –1 +/– | |
Сообщение от Lex (??), 18-Окт-20, 16:47 | ||
> Какие будут результаты, ты сможешь предварительно увидеть уже через год. Называть архитектора | ||
Ответить | Правка | Наверх | Cообщить модератору |
61. "Из репозитория NPM удалены четыре пакета с бэкдорами" | –1 +/– | |
Сообщение от Sin2x (ok), 18-Окт-20, 16:51 | ||
>[оверквотинг удален] | ||
Ответить | Правка | Наверх | Cообщить модератору |
55. "Из репозитория NPM удалены четыре пакета с бэкдорами" | –1 +/– | |
Сообщение от Lex (??), 18-Окт-20, 14:59 | ||
> Если бы с нпмом не было проблем, как ты пытаешься сейчас высказать, | ||
Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору |
28. "Из репозитория NPM удалены четыре пакета с бэкдорами" | –1 +/– | |
Сообщение от RomanCh (ok), 17-Окт-20, 15:23 | ||
> если не сделать это эксплицитно. | ||
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору |
29. "Из репозитория NPM удалены четыре пакета с бэкдорами" | –2 +/– | |
Сообщение от Sin2x (ok), 17-Окт-20, 15:25 | ||
>> если не сделать это эксплицитно. | ||
Ответить | Правка | Наверх | Cообщить модератору |
40. "Из репозитория NPM удалены четыре пакета с бэкдорами" | –1 +/– | |
Сообщение от RomanCh (ok), 17-Окт-20, 22:00 | ||
Свою ссылку на ясделие от 98го года оставь себе. Макаки - они ведь не только в вебе. В 91м им вообще дали кораблём командовать, и изо всех щелей полезли приватизации, ваучеры, имплементации, рестрикции и прочие убогие кальки с английского, которыми макаки производили впечатление на стадо. | ||
Ответить | Правка | Наверх | Cообщить модератору |
44. "Из репозитория NPM удалены четыре пакета с бэкдорами" | –4 +/– | |
Сообщение от Sin2x (ok), 17-Окт-20, 22:07 | ||
Не тебе со мной спорить, невежда. Разуй глаза и прочитай всю страницу по ссылке целиком, а не только то, что тебе удобно -- сможешь увидеть и Розенталя от 76 года и исторические примеры из словаря галлицизмов. | ||
Ответить | Правка | Наверх | Cообщить модератору |
45. "Из репозитория NPM удалены четыре пакета с бэкдорами" | –1 +/– | |
Сообщение от RomanCh (ok), 17-Окт-20, 22:19 | ||
Да батюшки, что ты этим доказать хочешь? Что тащить в рот всякую дрянь и от этого раздуваться от важности - круто? | ||
Ответить | Правка | Наверх | Cообщить модератору |
46. "Из репозитория NPM удалены четыре пакета с бэкдорами" | –1 +/– | |
Сообщение от Sin2x (ok), 17-Окт-20, 22:22 | ||
> Да батюшки, что ты этим доказать хочешь? Что тащить в рот всякую | ||
Ответить | Правка | Наверх | Cообщить модератору |
21. "Из репозитория NPM удалены четыре пакета с бэкдорами" | +1 +/– | |
Сообщение от Аноним (2), 17-Окт-20, 14:06 | ||
>который прям с гхаба тянет зависимости? | ||
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору |
22. "Из репозитория NPM удалены четыре пакета с бэкдорами" | +/– | |
Сообщение от vitalif (ok), 17-Окт-20, 14:31 | ||
Но зато это дикая зависимость от гитхаба. Отключат и все, всем сасат. | ||
Ответить | Правка | Наверх | Cообщить модератору |
26. "Из репозитория NPM удалены четыре пакета с бэкдорами" | +1 +/– | |
Сообщение от Аноним (2), 17-Окт-20, 15:13 | ||
Кто же вас заставляет git репозитории на githubе хостить? | ||
Ответить | Правка | Наверх | Cообщить модератору |
48. "Из репозитория NPM удалены четыре пакета с бэкдорами" | +/– | |
Сообщение от vitalif (ok), 17-Окт-20, 23:45 | ||
> Кто же вас заставляет git репозитории на githubе хостить? | ||
Ответить | Правка | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |