[EN] Jak jeden programista zepsuł 'internety' na 2 godziny

TL;DR firma KIK chciała na serwisie npm przejąć od programisty prawo do nazwy 'kik'. On się nie zgodził. Napisali do NPM, a tamci poszli na rękę korpo. Programista usunął swoje wszystkie pakiety w serwisie. Facebooki i inne przestały się kompilować. Nawet... programiści firmy KIK nie mogli pracować

[NaTeraz]

4 lata temu... Hibernacja?

[A.....i]

@NaTeraz: a co, jak 4 lata temu to się nie wydarzyło?

[H.....H]

@NaTeraz: @Acri: zlota lopata sie nałezy... bylo milion razy

[myrion]

Myślałem że poważne projekty używają prywatnych rejestrów pakietow

[secret_passenger]

@myrion: niby tak, ale ja pamiętam jak wielkie enterprise-y doszły do tego wniosku gdy ich projektu w .net kiedyś przestały się budować bo Microsoftowy rejestr pakietów miał problemy.

jakoś dziwnie NIKT z tych super opłacanych konsultantów w bankach wcześniej nic nie pisnął na temat tego że może warto mieć zależności u siebie "na wszelki wypadek".

[ebpttk]

Wystarczyłoby gdyby korporacja użyła swojego scopa, jak np. Google dla Angulara

[p.....n]

Można wiedzieć co dokładnie robi funkcja left-pad? Na pierwszy rzut oka wygląda jak dodanie do wskazanego ciągu znaków innego znaku, który wypełnia się (bądź nie) n razy, gdzie n to różnica długości zwracanego ciągu i długości ciągu z pierwszego parametru.

Ale niech ktoś bardziej oblatany się wypowie i dlaczego ta funkcja wywołała takie poruszenie?

[majorponury]

@prosty_banan: prosty przykład, paczka format-date korzysta z left-pad żeby dodawać zera wiodące takie jak miesiąc i dzień w dacie 2020-08-01. Zera są dodawane po lewej stronie aby uzyskać długość 2 znaków.

[majorponury]

@prosty_banan: tak dokładnie dlatego ten pakiet był używany WSZĘDZIE :D ale potem chyba ludzie trochę zluzowali bo to wstyd importować pojedyncze funkcje z npm

[chusarzIIIwaza]

Sttaaaare. Ten nius ma już kilka lat. I był tu już po polsku. Wykopki jak zwykle na czasie odkrywają internety na nowo.
Ciekawe kiedy odkryjecie gangnam style albo goatse.

[posith]

@Sam_w_domu: technicznie nie jest. Ja nie zakopywałem ani nie zgłaszałem. Z drugiej strony było to wydarzenie głośne i w moim odczuciu nie ma potrzeby go znów wrzucać na wykop. Ale skoro już jest to niech sobie będzie :)

Nigdy wcześniej o tym nie słyszałem. A chętnie przeczytałem teraz

[OraclePL]

Mam pytanie bo jestem nubem z frontu: czemu Node albo Angular nie może trzymać swoich modułów/bibliotek ściągniętych lokalnie na dysku? Jak np maven w javie. Parę razy budowałem proste projekty to folder mi puchł srogo, i zawsze ściągał z neta. Projekt a'la Fat-Jar z Javy się buduje zawsze i zawsze z neta...:( Co robię źle?

[Stivo75]

@OraclePL: Nic nie robisz źle. Żyjemy w czasach w których ataki socjotechniczne na Twój projekt weszły w nową fazę

[zackson]

zmiany w paczce to powinno być wydanie nowej wersji