A Future Without Webpack
A Future Without Webpack Snowpack installs npm packages that run natively in the browser. Do you still need a bundler? Update (03-29-2020): This article was originally written about a year ago about a new project called @pika/web. Early this year that project was superseded by Snowpack, a web application builder for less tooling and 10x faster iteration. This article has been updated all reference
npm Blog Archive: npm Joins ECMA International and TC39
The npm blog has been discontinued. Updates from the npm team are now published on the GitHub Blog and the GitHub Changelog. We’re excited to announce that npm has joined ECMA International and is participating in TC39, the working group of ECMA International that defines the standard for the JavaScript programming language. (The standard is, strictly speaking, called ECMAScript, although everyone
Webdash | The customizable web dashboard
Orchestrate your web project with Webdash - the customizable web dashboardWebdash helps you visualize, monitor & manage your web project using community-driven plugins. This project has been archived. If you're curious, check out one of my latest courses: Learn JavaScriptLearn TypeScriptLearn ProgrammingReact TutorialLearn HTML CSSIf you work with JavaScript, check out the fetch use cases and Java
npm Blog Archive: `crossenv` malware on the npm registry
The npm blog has been discontinued. Updates from the npm team are now published on the GitHub Blog and the GitHub Changelog. On August 1, a user notified us via Twitter that a package with a name very similar to the popular cross-env package was sending environment variables from its installation context out to npm.hacktask.net. We investigated this report immediately and took action to remove the
npmjs.com で著名ソフトウェアによく似た名前のマルウェアが大量に発見された - Islands in the byte stream
Malicious packages in npm. Here’s what to do | Ivan Akulov’s blog People found malicious packages in npm that work like real ones, are named similarly real ones, but collect and send your process environment to a third-party server when you install them 訳: 悪意のあるパッケージがnpmで発見された。それらは、実際のパッケージによく似た名前で同じように動くが、パッケージのインストール時にプロセスの環境変数を外部のサーバに送信する。 発見されたパッケージの一覧は元エントリをどうぞ。このようなマルウェアである偽パッケージの一例をあげると、 ba
GitHub - pnpm/pnpm: Fast, disk space efficient package manager
pnpm uses a content-addressable filesystem to store all files from all module directories on a disk. When using npm, if you have 100 projects using lodash, you will have 100 copies of lodash on disk. With pnpm, lodash will be stored in a content-addressable storage, so: If you depend on different versions of lodash, only the files that differ are added to the store. If lodash has 100 files, and a
インストール済みnpmパッケージとupdateするとどうなるかを確認出来るnpmvetコマンド | kanonjiのブログ
harksys/npmvet: A simple CLI tool for vetting npm package versions JavaScriptのパッケージマネージャーnpmの、インストール済みパッケージのバージョンと package.json に書いてあるパッケージのバージョンを、見比べるコマンド npmvet を試してみました。 もちろん npmvet もnpmパッケージです。 インストール済みパッケージのバージョンだけなら npm list --depth=0 で見られます。インストール済みパッケージより新しいバージョンがあるかどうかなら npm outdated で出るけど、更新がないパッケージは表示されない。という感じで、どちらもちょっと使いにくかったので、 npmvet が見たいとこをちゃんと見せてくれて良さそうです。 実行結果 $ npmvet ╔════════
npm パッケージの unpublish に関するゴタゴタの大まかなまとめ - ヤルキデナイズド
（最終更新：3月24日16:50ごろ） 事件の流れ kik の作者が同名の会社 KIK の弁護士特許出願代理人からパッケージ名を変更するよう要請される 作者が拒否したところ弁護士代理人は npm の運営にコンタクトする 運営が作者の許可なくパッケージを unpublish するパッケージの所有権を移し替える 作者がこれに反発し自身が所有する270あまりのパッケージをすべて unpublish する I’ve Just Liberated My Modules — Medium unpublish されたパッケージは npmjs.com からダウンロードできなくなる unpublish されたうちのひとつである left-pad に間接的に依存したパッケージが多数あったため世界中でビルドがぶっ壊れる npmjs.org tells me that left-pad is not availa
npm とか bower とか一体何なんだよ！Javascript 界隈の文脈を理解しよう - Qiita
背景 Javascript で Web アプリを作ろうとすると、よくわからないことだらけで超混乱します。 npm と bower の違いは？ npm はサーバーサイド用、bower はクライアントサイド用らしいよ えっ、でもなんで bower のインストールに npm が必要なの？ サーバーサイドは Rails で書きたいから npm 要らないと思うんだけど・・・ ていうかサーバーサイドJSとか node.js って何？ よく見る browserify って何？ こういった疑問が沸き上がるのは、各ツールが生まれた文脈がよくわかっていないからです。いろいろ調べてやっとちょっとわかってきたのでメモします。間違いがあったらご指摘ください。 「CommonJS」誕生 - Javascript は汎用プログラミング言語へ その昔、Javascript 大好きおじさんは言いました。 Javascrip
もうgulpで憔悴しない - 低依存gulpfileのレシピ - Qiita
【追記150805】さらに憔悴しないための有用な記事『アカベコマイリ | gulp なしの Web フロントエンド開発』が掲載されましたので、こちらもお勧めします。 こんにちは、@armorik83です。皆さん、Grunt / gulp使ってますか。おなじみなので、ここでは説明はしません。 この記事の要点 なぜGrunt / gulpは憔悴に至るのか、経緯と問題点 npm run-scriptの仕組みについて package.jsonにscriptを羅列することに対する是非 シンプルなgulpfileについての提言 経緯 さて、先日このような記事が界隈で広まっていました。 Grunt/Gulpで憔悴したおっさんの話 この記事については同意できるところと、そうでもないところと、両方有りました。ただ、Grunt / gulpを使っていて色々歯がゆさを感じている方は昨今増えているだろうと感じます
npm-Enterprise beta
npm Enterprise Beta npm Enterprise is an on-premise solution for managing private JavaScript modules, from the team that maintains npm and the public npm registry. Runs on your server or VM. Works with the standard npm client. Private namespaced modules to avoid name conflicts. Same patterns and tools developers love for open source. Seamless switching between private and open source projects. No
Gruntによる継続的なビルド環境を求めて 〜 package.jsonと0.4.0のこと
安定したビルド環境 gruntの広まりを感じる...。みんな...package.jsonをつかうのです...そしてバージョンにも気を遣ってstableな環境を目指すのです....安定して使えないビルド環境はいくらナウくてもゴミです....。 — aho.mu (@ahomu) December 11, 2012 夏前に、nodeでビルドってなんかナウい(∩´∀｀)∩ワーイって使い始めて、秋から現職のプロジェクトで実践してみた結果、そんな当たり前な視点を忘れないようにしなければ、と強く思った次第。 今回は下記の2点を紹介します。 Gruntと永く付き合うためのノウハウとして、package.jsonを使った管理について 賞味期限の短いノウハウとして、Grunt 0.4.0への移行に関して Gruntイイヨーの続きとして、今後付き合っていくために必要なことを改めておさらい。 1. packa
JavaScriptのパッケージ管理システムのEnder.jsを見た | MemeTodo
2011年6月24日金曜日 JavaScriptのパッケージ管理システムのEnder.jsを見た Ender - the no-library library.というJavaScriptのパッケージ管理ライブラリみたいなものをちょと触った。 node.jsが必要で、npmでインストールする 最近、JavaScript関係でもNode.jsを使ったものが多いので、Windowsでも使えるようにWindowsからVM上のLinuxをSSH経由で利用する開発環境の構築 | Web scratchとかCygwinで準備しておいた方がいい気がする(そのうちWindows版Nodeでると思いますが。Porting Node to Windows With Microsoft’s Help « node blog) $ npm install ender -g ender.js自体はパッケージ管理、ビ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
pecoでnpm-scriptsを超簡単に実行したい - Qiita
結婚式ムービーをテンプレートで手軽に - 自作でもプロ品質の映像演出を
npm 1.0: The New “ls”
GitHub - clement/node-iconv: node.js iconv bindings - text recoding for fun and profit!