npm Blog Archive: `crossenv` malware on the npm registry
The npm blog has been discontinued. Updates from the npm team are now published on the GitHub Blog and the GitHub Changelog. On August 1, a user notified us via Twitter that a package with a name very similar to the popular cross-env package was sending environment variables from its installation context out to npm.hacktask.net. We investigated this report immediately and took action to remove the
npm-scripts 㧠Web フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰é–‹ç™ºã‚’管ç†ã™ã‚‹ - アカベコマイリ
gulp ãªã—ã® Web フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰é–‹ç™ºã‹ã‚‰ 1 å¹´ã‚ã¾ã‚Šã€‚ãã®é–“ã€ç‰¹ã«å•é¡Œã‚‚ãªã npm-scripts 㧠Web フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰é–‹ç™ºã‚’管ç†ã§ãã¦ã„ã‚‹ã®ã§ã€ã“ã®é–“ã«å¾—られãŸé‹ç”¨çŸ¥è¦‹ã‚„所感ãªã©ã‚’ã¾ã¨ã‚ã¦ã¿ã‚‹ã€‚ npm-scrips ã¨ã¯ï¼Ÿ 最近㮠Web フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰é–‹ç™ºã§ã¯ AltJS/AltCSSã®ãƒ“ルドやリリース用イメージ作æˆãªã©ã« Node.js + npm を利用ã™ã‚‹ã“ã¨ãŒä¸€èˆ¬åŒ–ã—ã¦ããŸã€‚ãã®ãŸã‚プãƒã‚¸ã‚§ã‚¯ãƒˆã¯ package.json ã§ç®¡ç†ã™ã‚‹ã“ã¨ã«ãªã‚‹ã€‚package.json ã®æä¾›ã™ã‚‹ä»£è¡¨çš„ãªæ©Ÿèƒ½ã¨ã—㦠プãƒã‚¸ã‚§ã‚¯ãƒˆæƒ…å ±ã®å®šç¾© プãƒã‚¸ã‚§ã‚¯ãƒˆã®æˆæžœç‰©ã‚’ npm ã¨ã—ã¦é…布ã™ã‚‹ãŸã‚ã®æƒ…å ± プãƒã‚¸ã‚§ã‚¯ãƒˆåã€ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã€ä½œè€…ãªã©ã®ãƒ¡ã‚¿ãƒ‡ãƒ¼ã‚¿ã‚’定義ã™ã‚‹ ä¾å˜ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ç®¡ç† プãƒã‚¸ã‚§ã‚¯ãƒˆãŒä¾å˜ã™ã‚‹ npm ã¨ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚’管ç†ã™ã‚‹ ã“ã®æƒ…å ±ã¸åŸºã¥ã npm install コ
タスクランナーã¨ã—ã¦ã®npm-scripts（パート1） | æ ªå¼ä¼šç¤¾ã‚³ãƒ¼ãƒ‰ã‚°ãƒ©ãƒ•
ç§ãŸã¡ã®é¸æŠžã§ãるビジãƒã‚¹ãƒ„ールや開発ツールã€ã¾ãŸã¯ã‚µãƒ¼ãƒ“スã¯æ•°å¤šãå˜åœ¨ã—ã¾ã™ã€‚ã“れらをã†ã¾ãå–り入れるã“ã¨ã§ä½œæ¥åŠ¹çŽ‡ã‚’アップã—ã€ã‚ˆã‚Šé‡è¦ãªã“ã¨ã«æ™‚間を当ã¦ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ コードグラフã§ã¯ãƒªã‚µãƒ¼ãƒã‚„試用期間を経ã¦ã€æ‰±ã„ã‚„ã™ã•ã¯ã‚‚ã¡ã‚ん主ã«ç›¸äº’é€£å‹•æ€§ã‚„ä¿¡é ¼æ€§ã€ãƒ¯ãƒ¼ã‚¯ãƒ•ãƒãƒ¼ãªã©ã®å´é¢ã‹ã‚‰ã‚ˆã‚Šãƒ™ã‚¿ãƒ¼ãªãƒ„ールを絞り込んã§é¸ã¶ã‚ˆã†ã«ã—ã¦ã„ã¾ã™ã€‚ãã—ã¦ãªã‚‹ã¹ãワークフãƒãƒ¼ã‚’シンプルã«ä¿ã¦ã‚‹ã‚ˆã†ã€ä½¿ç”¨ã™ã‚‹ãƒ„ールã®æ•°ã¯æŠ‘ãˆã¾ã™ã€‚ã¾ãŸä¾¿åˆ©ã§ã‚ã£ã¦ã‚‚å¦ç¿’コストãŒæ¥µç«¯ã«é«˜ã„ツールã¯æŽ¡ç”¨ã—ãªã„よã†ã«ã—ã¦ã„ã¾ã™ã€‚ãƒãƒ¼ãƒ 内外ã§ã®æ‰±ã„ã‚„ã™ã•ã€å¦ç¿’コストã«ã©ã†å½±éŸ¿ã™ã‚‹ã‹ã‚‚é‡è¦ã§ã™ã€‚ ã“ã®è¨˜äº‹ã¾ãŸã¯ä»Šå¾Œã€ç§ãŸã¡ã®ãƒãƒ¼ãƒ ãŒå®Ÿéš›ã«ãƒ¯ãƒ¼ã‚¯ãƒ•ãƒãƒ¼ã«çµ„ã¿è¾¼ã‚“ã§ã„るツールやサービスをéšæ™‚紹介ã—ã¦ã„ã“ã†ã¨æ€ã„ã¾ã™ã€‚ タスクランナ―ã¨ã—ã¦ã®npm-scriptsフãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰é–‹ç™ºã§ã¯ã€è¤‡é›‘ãªã‚¿ã‚¹ã‚¯ã‚’より自動化ã—ã¦åŠ¹çŽ‡ã‚ˆã作æ¥ã‚’è¡Œã†ãŸã‚
橋本商会 » lernaã§monorepoã—ãŸ
monorepoã¨ã„ã†1ã¤ã®ãƒªãƒã‚¸ãƒˆãƒªã«è¤‡æ•°ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã‚’入れる開発手法ãŒã‚る。 ã“ã®è¨˜äº‹ã§çŸ¥ã£ãŸã€‚ å˜ä¸€ãƒªãƒã‚¸ãƒˆãƒªã§è¤‡æ•°package|projectを管ç†ã™ã‚‹ã“ã¨ã‚’monorepoã¨ã„ã†ãㆠ– ãªã£ãæ—¥å ± ãã†ã„ãˆã°RocketIOã‚„node-lindaを作ã£ã¦ã„ãŸæ™‚ã¯è‡ªä½œã®ãƒ©ã‚¤ãƒ–ラリ/パッケージãŒ3,4層ã«ç©ã¿ä¸ŠãŒã£ã¦ã„ã¦ã€å˜ä¸€ãƒ‘ッケージ内ã§ç”Ÿã˜ã‚‹ãƒã‚°ã¯ãƒ†ã‚¹ãƒˆã‚’書ã‘ã°æ½°ã›ã‚‹ã‘ã©ãƒ‘ッケージ間ã§èµ·ã“ã‚‹ãƒã‚°ã¯éžå¸¸ã«è§£æ±ºãŒé›£ã—ã‹ã£ãŸã€‚イベント発ç«ã®ã‚¿ã‚¤ãƒŸãƒ³ã‚°ã«ã‚ˆã‚‹ã‚‚ã®ã¨ã‹ã€‚パッケージをã¾ãŸãŒã£ãŸãƒ†ã‚¹ãƒˆã‚’ã©ã“ã«æ›¸ãã®ã‹ã¨ã„ã†å•é¡ŒãŒã‚る。 複数パッケージã§èµ·ã“ã£ãŸãƒã‚°ã¯ã©ã£ã¡ã®issueã«æ›¸ã‘ã°ã„ã„ã®ã‹ã‚ã‹ã‚‰ãªã„ã—ã€ä¸¡æ–¹ã§ãƒ–ランãƒåˆ‡ã£ã¦åŒæ™‚ã«ä¿®æ£ã—ã¦ãƒªãƒªãƒ¼ã‚¹ã—ãŸã‚Šã¨ã‹è¶…é¢å€’ã ã£ãŸã€‚ ãƒãƒ¼ã‚¸ãƒ§ãƒ³æ¯Žã®ä¾å˜é–¢ä¿‚ã‚‚ã€serverã®1.3ã«å¯¾å¿œã—ã¦ã‚‹ã®ã¯clientã®1.5ã§ãƒ»ãƒ»ã¨ã‹ä¾å˜é–¢ä¿‚を書ãã®ãŒã‚„
Lerna を使ã£ã¦ã€ Babel ã‚„ React ãŒæŽ¡ç”¨ã—ã¦ã„ã‚‹ monorepo を試ã—ã¦ã¿ã‚‹ - Qiita
monorepo ã¨ã¯ 複数㮠npm package ã‚’ å˜ä¸€ã® git repository ã§ç®¡ç†ã™ã‚‹ã“㨠例ãˆã° Babel ã§ã¯ã€ 100 以上㮠npm package ãŒå˜ä¸€ã® git repository ã§ç®¡ç†ã•ã‚Œã¦ã„ã‚‹ https://github.com/babel/babel/tree/master/packages package 毎㫠repository ã‚’ä½œã‚‹å ´åˆã¨æ¯”較ã—㟠Pros & Cons Babel ã® repository ã®ãƒ‰ã‚ュメントã‹ã‚‰æŠœç²‹ Pros: lint, build, test, release ã®ãƒ—ãƒã‚»ã‚¹ã‚’共通化ã§ãã‚‹ package ã‚’ã¾ãŸãŒã£ãŸä¿®æ£ãŒå®¹æ˜“ã«ãªã‚‹ issue 管ç†ã‚’一元化ã§ãã‚‹ 開発環境ã®æ§‹ç¯‰ãŒç°¡å˜ã«ãªã‚‹ テストも package ã‚’ã¾ãŸã„ã§å®Ÿè¡Œã§ãã€è¤‡æ•° package ãŒçµ¡ã‚€ä¸å…·åˆã®æ¤œçŸ¥ãŒå®¹æ˜“ã«ãªã‚‹ Con
å˜ä¸€ãƒªãƒã‚¸ãƒˆãƒªã§è¤‡æ•°package|projectを管ç†ã™ã‚‹ã“ã¨ã‚’monorepoã¨ã„ã†ãㆠ- ãªã£ãæ—¥å ±
ãã£ã‹ã‘ qiita.com ã§çŸ¥ã‚Šã¾ã—ãŸã€‚ Babelã‚„Reactã®Githubã®ãƒªãƒã‚¸ãƒˆãƒªã¯å˜ä¸€ã®ãƒªãƒã‚¸ãƒˆãƒªå†…ã«è¤‡æ•°ã®packageを入れã¦ã„ã‚‹ã¨ã®ã“㨠https://github.com/babel/babel/tree/master/packages ã¨ã‹ https://github.com/facebook/react/tree/master/packages ã¿ãŸã„ã«ã€‚ ã“ã®ã‚ˆã†ã«å˜ä¸€ãƒªãƒã‚¸ãƒˆãƒªã§è¤‡æ•°ã®package|projectを管ç†ã™ã‚‹ã‚„り方を"monorepo"ã¨ã„ã†ã‚‰ã—ã„。 メリット？ 上記Qiitaã®Babelドã‚ュメントã®æ—¥æœ¬èªžè¨³ã‚’引用ã•ã›ã¦ã„ãŸã ãã¨ã€ãƒ¡ãƒªãƒƒãƒˆã®æ–¹ãŒå¤šãã†ã«è¦‹ãˆã¾ã™ã€‚ lint, build, test, release ã®ãƒ—ãƒã‚»ã‚¹ã‚’共通化ã§ãã‚‹ package ã‚’ã¾ãŸãŒã£ãŸä¿®æ£ãŒå®¹æ˜“ã«ãªã‚‹ issue 管ç†ã‚’一元化ã§ãã‚‹ 開発環境ã®æ§‹ç¯‰ãŒç°¡
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ã¡ã‚ƒã‚“ã¨ä½¿ã„分ã‘ã¦ã‚‹? dependenciesã„ã‚ã„ã‚。 - Qiita
Better local require() paths for Node.js
{{#tags}}- {{label}}
{{/tags}}