Как поломать интернет 11 строчками кода

[dizel_by]

Оригинал взят у leo_sosnine в Как поломать интернет 11 строчками кода

Ржака вообще:

Конечно, не весь интернет, а всего лишь кучу проектов на Node.js, но и так неплохо получилось (c).

Несколько часов назад JS-разработчик Азер Кочулу (Azer Koçulu) отозвал из NPM (популярный менеджер пакетов, используемый при разработке проектов на Node.js) более 250 своих модулей. Причиной этого стали разногласия по поводу названия одного из модулей, совпавшего с названием мессенджера Kik.

Представители разработчиков Kik сначала обратились к Кочулу с требованием переименовать модуль, тот отказался, после чего они пошли напрямую к администраторам NPM. Те не стали спорить и тихо сменили владельца модуля.

Это привело Кочулу в ярость, он снес из NPM все свои разработки и перенес их на GitHub. По несчастливому стечению обстоятельств среди них оказалась 11-строчная функция leftpad, занимающаяся дополнением строки пробелами до нужной длины. И функция эта использовалась каким-то безумным количеством JS-проектов (за последний месяц модуль left-pad скачивался почти два с половиной миллиона раз), которые сразу после этого сломались.

Администрации NPM пришлось пойти на беспрецедентный шаг и откатить отзыв злосчастного модуля. Обычно такое невозможно, что удалилось, то удалилось, но простая заливка нового одноименного модуля не исправила бы все зависимые проекты.

Это примерно все, что нужно знать о разработке на JavaScript в 2016 году.

From here: https://bugtraq.ru/rsn/archive/2016/03/11.html

Comments

[nicka-startcev.livejournal.com]

>Но когда дело доходит до дополнительных, типа буста и прочего,

то нужно прибить гвоздями версию и положить ее рядом с своим проектом.

или таки да, без него делать.

[vladicusmagnus.livejournal.com]

Совершенно верно. Потому как все костыли и палки которыми подпиралось использование буста в этой версии - в следующей могут не сработать - и начинай сначала. Поэтому - минимизация всяких бустов - первое что надо сделать для того, что бы проект прожил как минимум пару версий. Один из приколов - работа с мускулем через буст в виде доков. Очень классно. Только не работает от слова вообще, ибо не совсем понятно, какая версия буста нужна. Знаем, плавали. Это кстати, мускулевцы так отожгли. Враппер на бусте, а версия буста не указана. Текущая не подходит ниразу. Попытка найти подходящую версию (по дате) успехом не увенчалась. В итоге был написан собственный врапер, проблем никаких. Зачем нужен был буст - ума не приложу. Ни эстетики, ни читабельности, ни переносимости. Нафига такое надо было делать? Я понимаю, коллеги товарищи странноватые все, с тараканами, и я не хуже, но блин, не до такой же степени то?!!

[minsk007.livejournal.com]

да ладно на буст гнать-то, последняя стандартная библиотеке сипипи многое всосала из буста

[vladicusmagnus.livejournal.com]

Так я за весь буст и не говорю. Но в целом это набор говна и палок, из за чего разница между Pure C и Pure C++ вместо того что бы уменьшаться по оптимизации и прочему, наоборот - увеличивается. Доведут до цугундера блин.