👋🏻 Привет! С вами снова Merion Academy - платформа доступного IT образования. Эта статья послужит хорошим руководством по вашему любимому верному спутнику Node.js – npm. Node.js штурмует мир с 2009 года. Сотни тысяч систем были построены с помощью Node.js, что побудило сообщество разработчиков заявить, что «JavaScript поглощает программное обеспечение». Одним из составляющий успеха Node стал npm – его популярный диспетчер пакетов, который позволяет разработчикам JavaScript быстро и легко обмениваться полезными пакетами, такими как lodash и moment...

npm объявил о крупных изменениях в системе безопасности, которые напрямую затронут токены доступа, CI/CD пайплайны и автоматизацию. Это первая фаза масштабного обновления, направленного на защиту экосистемы npm от атак на цепочку поставок. Что изменится уже сейчас С 13 октября: - Вводятся новые “granular tokens” — токены с ограниченным временем жизни до 90 дней (по умолчанию 7 дней). - Создание новых TOTP 2FA-конфигураций будет отключено (уже существующие — продолжат работать). В начале ноября: - Все классические токены (classic tokens) будут навсегда отозваны...