Habr<p>Деструктивный пакет everything напомнил об уязвимостях реестра npm</p><p>Пакетный менеджер npm попал в неприятную историю, которая снова возродила споры о принципах работы реестра с микрозависимостями для JavaScript (и Node.js). Критики утверждают, что уровень зависимостей в npm слишком большой. Многие помнят историю 2016 года с микромодулем left-pad из нескольких строчек кода , которые реализуют примитивную функцию вставки пробелов в левой части строк. Он был установлен в качестве зависимости в React, Babel и других пакетах. Автор и мейнтейнер left-pad решил в знак протеста отозвать его , что вызвало массовый сбой в работе веб-сайтов . После этого компания npm Inc. запретила авторам отзывать свои пакеты без разрешения администрации. Сейчас мы наблюдаем в каком-то смысле продолжение этой истории.</p><p><a href="https://habr.com/ru/companies/globalsign/articles/804277/" target="_blank" rel="nofollow noopener noreferrer" translate="no"><span class="invisible">https://</span><span class="ellipsis">habr.com/ru/companies/globalsi</span><span class="invisible">gn/articles/804277/</span></a></p><p><a href="https://zhub.link/tags/npm" class="mention hashtag" rel="tag">#<span>npm</span></a> <a href="https://zhub.link/tags/%D0%BC%D0%B5%D0%BD%D0%B5%D0%B4%D0%B6%D0%B5%D1%80_%D0%BF%D0%B0%D0%BA%D0%B5%D1%82%D0%BE%D0%B2" class="mention hashtag" rel="tag">#<span>менеджер_пакетов</span></a> <a href="https://zhub.link/tags/everything" class="mention hashtag" rel="tag">#<span>everything</span></a> <a href="https://zhub.link/tags/JavaScript" class="mention hashtag" rel="tag">#<span>JavaScript</span></a> <a href="https://zhub.link/tags/Nodejs" class="mention hashtag" rel="tag">#<span>Nodejs</span></a> <a href="https://zhub.link/tags/%D0%B7%D0%B0%D0%B2%D0%B8%D1%81%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B8" class="mention hashtag" rel="tag">#<span>зависимости</span></a> <a href="https://zhub.link/tags/leftpad" class="mention hashtag" rel="tag">#<span>leftpad</span></a> <a href="https://zhub.link/tags/%D1%82%D1%80%D0%BE%D0%BB%D0%BB%D0%B8%D0%BD%D0%B3" class="mention hashtag" rel="tag">#<span>троллинг</span></a> <a href="https://zhub.link/tags/Skyrim" class="mention hashtag" rel="tag">#<span>Skyrim</span></a> <a href="https://zhub.link/tags/%D0%BC%D0%B8%D0%BA%D1%80%D0%BE%D0%BC%D0%BE%D0%B4%D1%83%D0%BB%D0%B8" class="mention hashtag" rel="tag">#<span>микромодули</span></a> <a href="https://zhub.link/tags/DoS" class="mention hashtag" rel="tag">#<span>DoS</span></a></p>