[フレーム]
はてなブックマークアプリ

サクサク読めて、
アプリ限定の機能も多数!

アプリで開く
  • はてなブックマーク
  • テクノロジー
  • JavaScriptパッケージシステム「npm」は巨大なバグを抱えていると指摘し、新たなパッケージシステムを開発する「vlt」。npm作者らの参加を発表

気に入った記事をブックマーク

  • 気に入った記事を保存できます
    保存した記事の一覧は、はてなブックマークで確認・編集ができます
  • 記事を読んだ感想やメモを書き残せます
  • 非公開でブックマークすることもできます
適切な情報に変更

エントリーの編集

loading...

エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。

タイトルガイドライン

このページのオーナーなので以下のアクションを実行できます

タイトル、本文などの情報を
再取得することができます
コメントを非表示にできます コメント表示の設定

ブックマークしました

ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください

Twitterで共有

ONにすると、次回以降このダイアログを飛ばしてTwitterに遷移します

144users がブックマーク コメント 27

ガイドラインをご確認の上、良識あるコメントにご協力ください

0 / 0
入力したタグを追加

現在プライベートモードです 設定を変更する

おすすめタグタグについて

よく使うタグ

JavaScriptパッケージシステム「npm」は巨大なバグを抱えていると指摘し、新たなパッケージシステムを開発する「vlt」。npm作者らの参加を発表

144 users www.publickey1.jp

ガイドラインをご確認の上、良識あるコメントにご協力ください

0 / 0
入力したタグを追加

現在プライベートモードです 設定を変更する

おすすめタグタグについて

よく使うタグ

はてなブックマーク

はてなブックマークで
関心をシェアしよう

みんなの興味と感想が集まることで
新しい発見や、深堀りがもっと楽しく

ユーザー登録

アカウントをお持ちの方はログインページへ

記事へのコメント27件

  • 注目コメント
  • 新着コメント
poliphilus
いやその vlt とやらを npm として新しく作り直せよ。もう yarn だの pnpm だのと振り回されるのはうんざりだ。

その他
ultimatebreak
フロントエンドのライブラリやフレームワークの変化よりも開発の下回りの変化が激しいのが一番つれえんだよなぁ

その他
koseki
volta と volt と vlt があるらしい。うける → https://twitter.com/ZoltanKochan/status/1674568662257106947 / それでも n みたいな1文字の名前をつける阿呆よりはマシ

その他
fa11enprince
また雨後の筍か、この界隈乱立させるの大好きだなぁ、私は黙ってnpmだけを使う。

その他
akymrk
"npmパッケージのマニフェストがそのtarボールとは独立して公開され、必ずしもtarボールの内容とマニフェストが一致せず、そこが悪用されてマルウェアなどを依存関係の中に隠すことができて検出されない"

その他
abababababababa
はー??涙

その他
shingo-sasaki-0529
配布される成果物と、それを説明したマニフェストが別々に定義してるから脆弱性を抱えやすいってのはわかるけど、じゃあどうやって解決するんだろ。

その他
urtz
標準化団体とか存在しないんだろうか

その他
for-my-internet-demo
またやってる

その他
haatenax
別に何が作られようと、自分の技術選定眼を信じて選んでいくだけ

その他
fa11enprince
fa11enprince また雨後の筍か、この界隈乱立させるの大好きだなぁ、私は黙ってnpmだけを使う。

2024年04月04日 リンク

その他
jgoamakf
https://xkcd.com/927/ の出番だ

その他
nekoline
面倒事が多い

その他
koseki
koseki volta と volt と vlt があるらしい。うける → https://twitter.com/ZoltanKochan/status/1674568662257106947 / それでも n みたいな1文字の名前をつける阿呆よりはマシ

2024年04月04日 リンク

その他
z67kjh
Denoもnpmをサポートせざるを得なかったじゃん、で終わってる話なんだよね。そこ解決できるビジョンが生まれたのか?

その他
threewaygood
もう車輪の再発明はお腹いっぱいっすよ

その他
NOV1975
意味がわからん。脆弱性の原因が仕組みじゃなくて実装の問題なら直せよってだけだし、仕組みの問題ならこの新しいのがセーフティなのか信用するに足るかどうかどうやって判断すればいいのよ。

その他
strawberryhunter
他の言語のnpm的なプログラムには、その巨大なバグは存在しないの?

その他
mayumayu_nimolove
ヤーン

その他
akymrk
akymrk "npmパッケージのマニフェストがそのtarボールとは独立して公開され、必ずしもtarボールの内容とマニフェストが一致せず、そこが悪用されてマルウェアなどを依存関係の中に隠すことができて検出されない"

2024年04月04日 リンク

その他
coppieee
node関連って分裂すごく多いよな

その他
buhoho
似たようなの乱立しててよくわからんちん

その他
poliphilus
poliphilus いやその vlt とやらを npm として新しく作り直せよ。もう yarn だの pnpm だのと振り回されるのはうんざりだ。

2024年04月04日 リンク

その他
ultimatebreak
ultimatebreak フロントエンドのライブラリやフレームワークの変化よりも開発の下回りの変化が激しいのが一番つれえんだよなぁ

2024年04月04日 リンク

その他
miiton
npm yarn pnpm bun vlt

その他
yasu-log
npmの森は深すぎて、新芽が育たない

その他
poad1010
この記事をおすすめしました

その他
lli
またか、と思うよねやっぱり。せめてマニフェストの移行など分散しない仕組みがあると嬉しい。

その他
nao-bt
めも

その他
Fushihara
↓githubActionsと紐づけして、「今配布しているライブラリv1.0はgithubのこのレポジトリのコミットabcでgithubactionsを使ってビルドしました」と署名するんだろう。まあそれでもやりようはあるが...

その他
taguch1
またか。

その他
sonots
また何かできるのか...

その他

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

プレビュー
アプリのスクリーンショット
いまの話題をアプリでチェック!
  • バナー広告なし
  • ミュート機能あり
  • ダークモード搭載
アプリをダウンロード

関連記事

usersに達しました!

さんが1番目にブックマークした記事「JavaScriptパッケ...」が注目されています。

気持ちをシェアしよう

ツイートする

JavaScriptパッケージシステム「npm」は巨大なバグを抱えていると指摘し、新たなパッケージシステムを開発する「vlt」。npm作者らの参加を発表

JavaScriptパッケージシステム「npm」は巨大なバグを抱えていると指摘し、新たなパッケージシステムを開... JavaScriptパッケージシステム「npm」は巨大なバグを抱えていると指摘し、新たなパッケージシステムを開発する「vlt」。npm作者らの参加を発表 npmに代わる新しいJavaScriptのパッケージシステム「vlt」(vōlt:ボールト)を開発しているvlt techno logyは、同社にnpmの作者であるIsaac Z. Schlueter氏、npmのスタッフエンジニアリングマネージャであったDarcy Clarke氏、npmのCLIチームであったRuy Adornoらが参加すると発表しました。 Node.jsとnpmが作ったJavaScriptのエコシステム サーバサイドでJavaScriptを実行可能にしたNode.jsの登場と、そのNode.jsを基盤にJavaScriptのアプリケーションやモジュールなどをパッケージングして登録し、自由にダウンロード可能にしたレジストリで

ブックマークしたユーザー

  • heatman2024年05月04日 heatman
  • mickn2024年05月01日 mickn
  • zksytmkn2024年04月26日 zksytmkn
  • shakeisan2024年04月10日 shakeisan
  • voyacky2024年04月09日 voyacky
  • tamu222i2024年04月08日 tamu222i
  • kkeisuke2024年04月07日 kkeisuke
  • ogawa00712024年04月07日 ogawa0071
  • hush_in2024年04月06日 hush_in
  • progrhyme2024年04月05日 progrhyme
  • kojika172024年04月05日 kojika17
  • qualitas2024年04月05日 qualitas
  • tasukuchan2024年04月05日 tasukuchan
  • midas365452024年04月05日 midas36545
  • yuiseki2024年04月05日 yuiseki
  • matsuoshi2024年04月05日 matsuoshi
  • abababababababa2024年04月05日 abababababababa
  • shingo-sasaki-05292024年04月04日 shingo-sasaki-0529
すべてのユーザーの
詳細を表示します

ブックマークしたすべてのユーザー

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

同時期にブックマークされた記事

いま人気の記事 - 企業メディア

企業メディアをもっと読む

はてなブックマーク

公式Twitter

はてなのサービス

Copyright © 2005-2025 Hatena. All Rights Reserved.
設定を変更しましたx

AltStyle によって変換されたページ (->オリジナル) /