id:dowhile 酷いパッケージに依存しているなら、コードが良くても酷いパッケージです。むしろ、ライブラリを選ぶときにコードより先に依存を確認するぐらいでいいです。

methane のブックマーク 2016/03/24 23:54

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/283080633/comment/methane" data-user-id="methane" data-entry-url="https://b.hatena.ne.jp/entry/s/methane.hatenablog.jp/entry/chose-dependency-carefully" data-original-href="https://methane.hatenablog.jp/entry/chose-dependency-carefully" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fmethane.hatenablog.jp%2Fentry%2Fchose-dependency-carefully" data-user-icon="/users/methane/profile.png">依存するパッケージは厳選しよう - methaneのブログ</a><br><p style="clear: left"><a href="/dowhile/">id:dowhile</a> 酷いパッケージに依存しているなら、コードが良くても酷いパッケージです。むしろ、ライブラリを選ぶときにコードより先に依存を確認するぐらいでいいです。</p><a class="datetime" href="https://b.hatena.ne.jp/methane/20160324#bookmark-283080633"><span class="datetime-body">2016/03/24 23:54</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

依存するパッケージは厳選しよう - methaneのブログ

methane.hatenablog.jp2016/03/24

japan.zdnet.com JS界隈が大騒ぎになった事件だけど、こういった事件自体は完全に防ぐことは不可能だと思う。今回は依存ライブラリが削除されるだけで済んだけど、 npm install するだけで ~/.ssh ディレクトリ...

49 人がブックマーク・10 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

依存するパッケージは厳選しよう - methaneのブログ

はてなブックマーク

公式Twitter

はてなのサービス