Dans l'idée de repartir de zéro et ne pas refaire les mêmes erreurs, quels sont les moyens mis en œuvre au niveau JSR pour éviter les problèmes récurrents autour de NPM qui ont alimenté les news ces dernières années ? Je pense à des problèmes pratiques du genre ça télécharge la terre entière, ou encore le fait que tout s'écroule quand un paquet disparaît ; mais aussi aux questions de sécurités liées au typosquatting et à l'introduction de modules malveillants planqués dans de multiples couches de dépendances.
# JSR
Posté par Julien Jorge (site web personnel) . En réponse à la dépêche Deno 2.0 est là. Évalué à 10.
Merci pour cette très intéressante dépêche :)
Dans l'idée de repartir de zéro et ne pas refaire les mêmes erreurs, quels sont les moyens mis en œuvre au niveau JSR pour éviter les problèmes récurrents autour de NPM qui ont alimenté les news ces dernières années ? Je pense à des problèmes pratiques du genre ça télécharge la terre entière, ou encore le fait que tout s'écroule quand un paquet disparaît ; mais aussi aux questions de sécurités liées au typosquatting et à l'introduction de modules malveillants planqués dans de multiples couches de dépendances.