「バックドアを含むバージョンのbootstrap-sassパッケージがRubyGemsで見つかる」記事へのコメント

最近の言語とかで特にそうだけど

[Anonymous Coward]

フレームワーク毎に自分勝手なオレオレパッケージマネージャ作ってリポジトリには悪意を持った人間でも誰でもアップできてみんな｢誰かが検証してるやろw｣的な感じでそのまんま使うのが当たり前になっちゃってるよね

Re:

[Anonymous Coward]

エンドユーザ向けのアプリストアにはレビューなり何なりのプロセスがあるけど，
プログラミング言語関連の独自パッケージングシステムは素通しすぎる気がする．

自分がインストールしようとしている数パッケージぐらいは，頑張って怪しげなコードが含まれていないか
確認できるけど，依存で山ほど引きずってくるとツラすぎる

Re:

[Anonymous Coward]

アップデートするたびに全部調べたら死んでしまうよ。

Re:

[Anonymous Coward]

昔DLL地獄を経験した者なので、この傾向には抵抗ありますね
まぁ開発者が運用も兼ねるもうになって文化も変わってきた感じもあるかも

Re:

[Anonymous Coward]

DLL地獄となんの関係が？

Re:

[Anonymous Coward]

NPM 5.7が重要なディレクトリの所有者を書き換える凄まじいバカをやらかす [blogspot.com]
npmからkikとその他諸々が消されたまとめ [blogspot.com]
NPMのESLintのパッケージにマルウェアが混入された問題 [blogspot.com]
npm、一見無 [blogspot.com]

Re:

[Anonymous Coward]

全部アノ人のブログじゃんかよ...

Re:

[Anonymous Coward]

>｢誰かが検証してるやろw｣
いやー耳が痛い。その通りです。