会計freee ㌠yarn ã‹ã‚‰ npm ã«å‡ºæˆ»ã£ãŸæœ¬å½“ã®ç†ç”±
2018/11/27ã«åˆ¤æ˜Žã—ãŸnpmパッケージ乗ã£å–ã‚Šã«ã¤ã„㦠- Qiita
æ¦‚è¦ event-streamã¨ã„ã†npmパッケージã«æ”»æ’ƒã‚³ãƒ¼ãƒ‰ãŒæ··å…¥ã•ã‚Œã¾ã—ãŸã€‚攻撃コードã¯flatmap-streamã¨ã„ã†ãƒ‘ッケージã«å«ã¾ã‚Œã¦ãŠã‚Šã€event-stream パッケージã¯ã“ã® flatmap-stream ã¸ã®ä¾å˜æ€§ã‚’è¿½åŠ ã•ã‚Œã‚‹å½¢ã§é–“接的ã«æ”»æ’ƒã‚³ãƒ¼ãƒ‰ã®å®Ÿè¡Œã‚’è¡Œã†çŠ¶æ…‹ã«ãªã£ã¦ã„ã¾ã—ãŸã€‚ 攻撃コードãŒåˆ†æžã•ã‚ŒãŸçµæžœã€copayã¨ã„ã†Bitcoinウォレットã‹ã‚‰ã‚¯ãƒ¬ãƒ‡ãƒ³ã‚·ãƒ£ãƒ«ã‚’ç›—ã‚€ã“ã¨ã‚’目的ã¨ã•ã‚Œã¦ã„ãŸã“ã¨ãŒç¢ºèªã•ã‚Œã¦ã„ã¾ã™ã€‚ å‚考リンク 調査ãŒè¡Œã‚ã‚Œã¦ã„ã‚‹GitHub Issue HackerNewsスレッド Details about the event-stream incident - The npm Blog 影響をã†ã‘ãŸãƒ‘ッケージ [email protected] flatm[email protected] flatm[email protected] パッケージ
npm ã§ä¾å˜ã‚‚タスクも一元化ã™ã‚‹ - Qiita
ã‚¿ã‚¹ã‚¯ç®¡ç† package.json ã«ã¯ãƒ‘ッケージã®ä¾å˜ã‚’書ã„㦠npm install ã™ã‚‹ã®ãŒåŸºæœ¬ã ã‘ã©ã€ タスクã®ç®¡ç†ã‚’ã©ã†ã™ã‚‹ã‹ã¨ã„ã†ã®ã¯ã€åˆ¥é€”ã¾ãŸè€ƒãˆãªã„ã¨ã„ã‘ãªã„。 自分㯠gulp ãŒè‰¯ã„ã¨æ€ã£ã¦ã„ã‚‹ãŒã€ grunt ã‚„ jake ã‚„ make を使ã†äººã‚‚ã„る。 ã¾ãŸã€ãŸãã•ã‚“オプションをã¤ã‘ã‚Œã°ã»ã¼ä¸€ã¤ã®ã‚¿ã‚¹ã‚¯ãŒå®Ÿè¡Œã§ãã¦ã—ã¾ã† browserify, jsh/eslint, mocha ãªã©ã®ã‚³ãƒžãƒ³ãƒ‰ã‚’æä¾›ã™ã‚‹ãƒ„ールもã‚る。 ãã—ã¦ã€ npm ã«ã‚‚一部ãれらをサãƒãƒ¼ãƒˆã™ã‚‹ npm run 機能ãŒã‚ã‚‹ã®ã§ã€ãã“ã« Unix ワンライナーを書ãã“ã¨ã‚‚ã§ãる。 今回ã¯ã€ã€Œã©ã®ã‚¿ã‚¹ã‚¯ãƒ„ールãŒæœ€è‰¯ã‹ã€ã¿ãŸã„ãªè©±ã§ã¯ãªãã€ãれらをã©ã†ã‚„ã£ã¦å®Ÿè¡Œã™ã‚‹ã‹ã€ã¾ãŸã¯ npm ã¨ã®æ£²ã¿åˆ†ã‘ã¨ã‹æ§‹æˆã®æµå„€ã«ã¤ã„ã¦ã€æœ€è¿‘良ã„ã¨æ€ã£ã¦ã„ã‚‹ã‚„ã‚Šæ–¹ã«ã¤ã„ã¦æ›¸ã„ã¦ãŠã。 å„æ–¹é‡ã§å•é¡Œç‚¹ã‚’書ã„ã¦ã„ããŒã€
Why we should stop using Grunt & Gulp
If you’re building a modern JavaScript application or website, there’s a good chance you’ve seen the JavaScript Build Tool Landscape. The heavyweights of this world are Grunt and Gulp, although many, many others exist too. Grunt receives a whopping 30,000 downloads most days, and Gulp has a respectable 15,000 daily downloads. They must be doing something right, right? Build systems seem to be the
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
コマンドパスを自動ã§é€šã— npm install -g ã—ãªã„ - Qiita
GitHub - tddbc/javascript-mocha: skeleton for Node.js users.
{{#tags}}- {{label}}
{{/tags}}