Исходное сообщение
"Micrоsoft покупает NPM и будет развивать его вместе с GitHub" Отправлено Аноним, 17-Мрт-20 10:06
А что без покупки было нельзя? В npm и так помойка, если засунешь в глубокую зависимость бэкдор аккуратно, ничего не сломав, - никто не заметит, пока 100500 биткоинов не уведут, потому что проверять все зависимости никто не будет - очень дорого это, дешевле либо написать полностью своё и использовать только его, либо вообще не использоветь npm. А у GitHub Actions завязаны на говно из npm. Если встроить бэкдор в зависимости checkout, то можно спереть секретные переменные (путём инфицирования кода, который чекаутится) + помайнить на всех пайплайнах за счёт майкрософта. Как покупка npm помогает решить эту проблему совершенно не понятно.