👋🏻 Привет! С вами снова Merion Academy - платформа доступного IT образования. Эта статья послужит хорошим руководством по вашему любимому верному спутнику Node.js – npm. Node.js штурмует мир с 2009 года. Сотни тысяч систем были построены с помощью Node.js, что побудило сообщество разработчиков заявить, что «JavaScript поглощает программное обеспечение». Одним из составляющий успеха Node стал npm – его популярный диспетчер пакетов, который позволяет разработчикам JavaScript быстро и легко обмениваться полезными пакетами, такими как lodash и moment...

GitHub меняет базовые правила игры для npm: в версии 12, которую ждут уже в следующем месяце, команда npm install перестанет автоматически запускать часть install-скриптов и подтягивать некоторые типы зависимостей без явного разрешения. Для тех, кто отвечает за безопасность npm в продакшене, это не косметика, а довольно жёсткий разворот: привычная магия установки пакетов становится менее удобной, зато заметно менее доверчивой. О грядущих изменениях сообщает BleepingComputer. Суть проста: всё, что...