Исходное сообщение
"Выявлена попытка включения бэкдора в популярный NPM-пакет ma..." Отправлено Crazy Alex, 05-Май-18 01:14
Особенности таковы: 1) очень мелкая разбивка. В результате модулей чёртова гора и БОЛЬШАЯ куча зависимостей 2) частый выход обновлений - ревьюить задолбаешься 3) обычно отсутствие вменяемого менеджмента версий - ломают API только так, поэтому зафиксировать версию - разве что для всего целиком, и тогда - привет известные дыры 4) браузерная гонка, тоже провоцирующая обновления. Эрлангеры не настолько радикальны, хотя лично мне гораздо больше нравится подход тех же плюсов, когда есть несколько вполне известных и уважаемых библиотек на все случаи жизни, а остальное и используется сравнительно редко, и от него, скорее всего, другие библиотеки зависеть не будут. Плюс более аккуратное отношение к совместимости по API.