Critical Linux filesystem permissions are being changed by latest version · Issue #19883 · npm/npm
I'm opening this issue because: npm is crashing. npm is producing an incorrect install. npm is doing something I don't understand. Other (see below for feature requests): What's going wrong? This issue has been happening ever since 5.7.0 was released a few hours ago. It seems to have completely broken my filesystem permissions and caused me to have to manually fix the permissions of critical files
npm Blog Archive: npm operational incident, 6 Jan 2018
The npm blog has been discontinued. Updates from the npm team are now published on the GitHub Blog and the GitHub Changelog. The npm registry had an operations incident Saturday that caused 97 packages to be temporarily unavailable for download for approximately 30 minutes, and an additional 9 packages to be unavailable for approximately three hours. Early this coming week, we will share a full an
Many packages suddenly disappeared · Issue #255 · npm/registry · GitHub
Dismiss Join GitHub today GitHub is home to over 28 million developers working together to host and review code, manage projects, and build software together. Sign up Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community. Pick a username Email Address Password Sign up for GitHub By clicking “Sign up for GitHub”, you agr
Reactコンポーネントをnpmパッケージとして開発する - Hatena Developer Blog
こんにちは！ブログチームの id:amagitakayosi です。 今回は、業務で書いた小さなReactコンポーネントをnpmパッケージとして分離した話をします。 今回公開するパッケージ 実装方針 なぜnpmパッケージにするのか 他のコンポーネントの影響で壊れることを防げる アドホックな修正の積み重ねで複雑になることを防げる 本体プロジェクトのコードを削減できる デメリット Babelなパッケージのディレクトリ構成 実装 npmの注意点 reactはpeerDependenciesに入れる npm link を用いてローカル開発する場合、npmはpeerDependenciesを解決できない browserify-shimを利用する場合 npm publish 次回予告 追記 今回公開するパッケージ www.npmjs.com 今回は「無限スクロール」のためのReactコンポーネントを作
依存するパッケージは厳選しよう - methaneのブログ
japan.zdnet.com JS界隈が大騒ぎになった事件だけど、こういった事件自体は完全に防ぐことは不可能だと思う。 今回は依存ライブラリが削除されるだけで済んだけど、 npm install するだけで ~/.ssh ディレクトリを zip にしてどこかに送信するような悪質な攻撃であれば、単にCIが止まるどころでなく、世界中のエンジニアの秘密鍵がばらまかれてあちこちのサーバーにssh可能な事態になったわけで、そんな悪質な攻撃を bugfix なマイクロバージョンアップとして公開される事もありえたわけだ。 第三者のパッケージに依存するということは、それだけのリスクを背負い込むということだ。だが、逆に外部のライブラリに依存しないようにすると、生産性が落ちてしまう。 なので、コードを読む、信頼できるメンテナの公開しているパッケージを選ぶなどといった方法で、リスクとメリットのバランスを取って
require-from-twitter
README.md require-from-twitter Since Twitter doesn't have an edit button, it's a suitable host for JavaScript modules. How to use Source tweet: https://twitter.com/rauchg/status/712799807073419264 const leftPad = await requireFromTwitter('712799807073419264'); console.log(leftPad(1, 5)); // '00001' console.log(leftPad(1234, 5)); // '01234' console.log(leftPad(12345, 5)); // '12345' Running this ex
pnpm
pnpm Performant npm installations pnpm is a fast implementation of npm install . It is loosely based off ied . :warning: Name change The npm package was changed from pnpm.js (0.15 and below) to pnpm . The old package will no longer be updated. For old users, uninstall the old version and install the new one: npm uninstall -g pnpm.js npm install -g pnpm Install Install it via npm. npm install -g pn
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - date-fns/date-fns: ⏳ Modern JavaScript date utility library ⌛️
npm camp
Surge
I’ve Just Liberated My Modules
Progress bar noticeably slows down npm install · Issue #11283 · npm/npm