[Ответить в тред] Ответить в тред

09/07/16 - Новое API для капчи - внимание разработчикам приложений
03/04/16 - Набор в модераторы 03.04 по 8.04
26/03/16 - Конкурс: Помоги гомункулу обрести семью!



[Назад][Обновить тред][Вниз][Каталог] [ Автообновление ] 9 | 2 | 9
Назад Вниз Каталог Обновить

Как поломать интернет 11 строчками кода Аноним 29/06/16 Срд 20:57:28  783521  
14672230485630.jpg (93Кб, 604x453)
JS-разработчик Азер Кочулу (Azer Koçulu) отозвал из NPM (популярный менеджер пакетов, используемый при разработке проектов на Node.js) более 250 своих модулей. Причиной этого стали разногласия по поводу названия одного из модулей, совпавшего с названием мессенджера Kik.

Представители разработчиков Kik сначала обратились к Кочулу с требованием переименовать модуль, тот отказался, после чего они пошли напрямую к администраторам NPM. Те не стали спорить и тихо сменили владельца модуля.

Это привело Кочулу в ярость, он снес из NPM все свои разработки и перенес их на GitHub. По несчастливому стечению обстоятельств среди них оказалась 11-строчная функция leftpad, занимающаяся дополнением строки пробелами до нужной длины. И функция эта использовалась каким-то безумным количеством JS-проектов (за последний месяц модуль left-pad скачивался почти два с половиной миллиона раз), которые сразу после этого сломались.

Администрации NPM пришлось пойти на беспрецедентный шаг и откатить отзыв злосчастного модуля. Обычно такое невозможно, что удалилось, то удалилось, но простая заливка нового одноименного модуля не исправила бы все зависимые проекты.

Это примерно все, что нужно знать о разработке на JavaScript в 2016 году.
Аноним 29/06/16 Срд 21:03:50  783526
>Это примерно все, что нужно знать о разработке на JavaScript в 2016 году.
Орнул.

Топкек канеш
Аноним 29/06/16 Срд 21:34:40  783575
Такая то свежая новость! ЖЖ Артемия Лебедева уже обнаружил?
Аноним 29/06/16 Срд 21:37:43  783579
подождите, подождите
это получается что люди вместо того чтобы самим по быстрому сделать функцию дополнения строки пробелами вместо этого скачивали какой-то модуль для этого?
нафига
Аноним 29/06/16 Срд 21:44:35  783588
>>783579
Чтоб не ебаться самим с корнер кейсами когда NaN лефтпадится отрицательным числом пробелов?
Аноним 29/06/16 Срд 22:22:29  783658
14672281491210.jpg (63Кб, 540x540)
JS-"программисты", вы не можете дополнить строку пробелами что ли?
Аноним 30/06/16 Чтв 00:08:56  783838
>>783575
Разве неясно, что это тред не для свежих новостей, а для унижения js-блядей ?
Аноним 30/06/16 Чтв 11:16:31  784060
>>783521 (OP)
А что в этой истории не так, кроме мразей из руководства npm?
Реакция парня правильная, он сумел привлечь внимание к проблеме.
Насчет маленьких модулей: видишь ли, в js очень много решает маленький размер скомпилированного бандла, поэтому вместо того чтобы подключать огромный kostyli.js, делают небольшие kostyl1.js, kostyl2.js и так далее.
Аноним 30/06/16 Чтв 12:17:29  784115
>>783588
Но ведь в том модуле нет проверки на всякое.
Есть кокое-то уг str = String(str); и хз что будет если туда нан запихнуть.
Аноним 30/06/16 Чтв 18:06:09  784401
>>784060
"Вместо того, чтобы взять нормальный язык с DCE и без закидонов жабаскрипта, они ебуться в жёппы неструганым черенком от лопаты", ты хотел сказать?

[Назад][Обновить тред][Вверх][Каталог] [Реквест разбана] [Подписаться на тред] [ ] 9 | 2 | 9
Назад Вверх Каталог Обновить

Топ тредов