NPM: Nicht nur die Entwicklung ist geisteskrank, die Entwickler auch

Mon, 10 Jan 2022 14:15:41 +0100 zuletzt bearbeitet: Mon, 10 Jan 2022 14:16:30 +0100

buckaroo@hub.netzgemeinde.eu

Ich weiß schon warum ich mit Node.js und dessen gestörten Paketmanager namens NPM nichts zu tun haben will: https://www.golem.de/news/open-source-entwickler-sabotiert-eigene-vielfach-genutzte-npm-pakete-2201-162299.html

Der selbe Entwickler wurde schon Mal festgenommen - wegen Sprengstoffbesitzes (!)https://nypost.com/2020/09/16/resident-of-nyc-home-with-suspected-bomb-making-materials-charged/

deutsch

show all 4 comments

Mon, 10 Jan 2022 14:37:05 +0100

Jens [defunct account]

katzenjens@pod.tchncs.de

Ja, aber node.js ist doch ein Quasi-Standard. ? So ziemlich alles, was im entferntesten mit Internet zu tun hat, hat es drin.

Mon, 10 Jan 2022 14:47:51 +0100

Mark Nowiasz

buckaroo@hub.netzgemeinde.eu

@Jens U. ??? So wie log4j? ?

Mon, 10 Jan 2022 14:53:13 +0100

Jens [defunct account]

katzenjens@pod.tchncs.de

@Mark Nowiasz Genau das... Nur ich vermute, log4j ist gegen node.js eher ein Fliegenschiss. Allein wegen der Abhängigkeiten. Ich weiß schon, wieso ich mich auf solche Konstrukte nie verlasse... Aber ich mache das ja nur als Hobby. Als Hauptberufler ist man ja auf solchen Dreck angewiesen, da man gar nicht mehr die Ressourcen hat, alles selbst zu coden. Kistenschieber ohne zu wissen, was in den Kisten drin ist. Unlustig...