npm Blog Archive: kik, left-pad, and npm

The npm blog has been discontinued. Updates from the npm team are now published on the GitHub Blog and the GitHub Changelog. Earlier this week, many npm users suffered a disruption when a package that many projects depend on — directly or indirectly — was unpublished by its author, as part of a dispute over a package name. The event generated a lot of attention and raised many concerns, because of

[t-wada]

NPM 社側からの説明。実は npm には既にパッケージ名紛争処理方針があり、それに従って処理した。今回の問題を踏まえ、今後はパッケージ削除や削除後の乗っ取りを防ぐ(難しくする)仕組みを導入する。

[amagitakayosi]

273パッケージ、全て有志が確保したもので、悪意のある乗っ取りではない、とのこと

[efcl]

left-padの事件

[gologo13]

npm.inc のほうが大人

[naka-06_18]

単純にパッケージとかメンテナンスしていて強制委譲されちゃっていたとしたら、つらい世界だと思う。(線引きは難しそうだけど) spam もどきならまあ有りだと思うけど

[hyuki]

これ読むと運営もたいへんだとわかる。

[dowhile]

うーむこれはちょっとなあ >" we concluded that the package name “kik” ought to be maintained by Kik,"

[kazuhooku]

なるほど。そもそも名前に関する紛争解決ガイドラインがあって、semverを使ってユーザーに負担にならないように名前を移管することが推奨されてるのか

[t930]

“We will make it harder to maliciously adopt an abandoned package name.”

[mysticatea]

こうして見ると、npm Inc. の判断は妥当だったように思います。

[yosuke_furukawa]

npmの見解、dispute resolution policyの話

[koba04]

an explanation from npm.