Исходное сообщение
"Бэкдор в зависимости к event-stream, популярной библиотеке д..." Отправлено Попугай Кеша, 29-Ноя-18 12:04
> Корень еще в том, что вендоры библиотек не заботятся о выпуске стабильных > релизов, а считают, что все можно поправить, закоммитив в мастер на > следующий день быстрофикс. > Просто надо настроить себя не рваться за большим колисчеством и свежестью 3rd-party > либ для своего проекта. Взял либу - так и сиди на > ней. Что касается безопасности, то дыр в ней, как мы видим > наглядно, меньше, если её не обновлять. Да, тоже дельный совет. Можно лочить версию пакета, чтобы случайно так не обновиться. Другой момент - юнит тесты же не просто так пишут. Да и вообще тестирование не просто так существует.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Корень еще в том, что вендоры библиотек не заботятся о выпуске стабильных >> релизов, а считают, что все можно поправить, закоммитив в мастер на >> следующий день быстрофикс. >> Просто надо настроить себя не рваться за большим колисчеством и свежестью 3rd-party >> либ для своего проекта. Взял либу - так и сиди на >> ней. Что касается безопасности, то дыр в ней, как мы видим >> наглядно, меньше, если её не обновлять. > Да, тоже дельный совет. Можно лочить версию пакета, чтобы случайно так не > обновиться. > Другой момент - юнит тесты же не просто так пишут. Да и > вообще тестирование не просто так существует.
	Введите код, изображенный на картинке: