npm、一見無意味なパッケージを消したら1000件ものパッケージが依存するパッケージであったことが判明

npm、一見無意味なパッケージを消したら1000件ものパッケージが依存するパッケージであったことが判明 npmが一見無意味に思えるfsというパッケージをSPAMとみなして削除したところ、1000件ほどのパッケージが依存するパッケージだったので、削除を取り消した。 npm, Inc. Status - "fs" unpublished and restored 今日、数分ほど、"fs"というパッケージが、ユーザーからSPAMであるという報告を受けて、レジストリから非公開にされた。これは現在復旧されている。これは私(@seldo)による人為的なミスである。私は非公開が安全であるかを確認する内部のガイドラインに従っていなかった。ビルドが阻害されたユーザーに謝罪する。 詳細："fs"というパッケージは、無意味なパッケージである。これは単に"I am fs"をログに残して終了する。このパッケージが何

[Dryad]

fsを使いたい人が依存関係にfsって書いてエラーになるのを「防ぐ」ためのプレースホルダなんだろうけど、エラーはエラーとして扱うべきであって、エラーを握り潰すためにこういうことするのは悪手だよな。

[ledsun]

芸風なんだろうし、背景（npmには30万パッケージが登録されていて、日に400ずつ増えている）もわかっていて言っているんだろうけど、腐されると悪い気分しかしない

[houyhnhm]

npmが腐海に思える。

[trkbt10]

それはともかくとしてカルタゴは滅ぶべきである。

[hylom]

単なるコピペでpackage.jsonを書いたり、よく分からないまま適当にpackage.jsonを書くやつが悪い。

[taguch1]

package.jsonにdependencyがないパッケージ見ると内容にもよるけどちょっとかっこいい。

[tzt]

PHPがかつてゼロ年代のゲットーだったようにnode.jsは10年代のゲットーだから仕方ないね。

[altar]

標準モジュールと同名のパッケージでもnpm install が通るってことか

[raimon49]

less is more志向の弊害

[honeybe]

ｗｗｗ

[takkaw]

npm使ってないから知らないんだけど、一部のパッケージだけの話なら、特に問題無さそう。全体的にこういうパッケージが多いんだとするとアタリショック起きそう。

[mas-higa]

さっさと消せよ。このまま fs に依存するパッケージ増え続けるぞ。

[noonworks]

1000のパッケージも意味のないものだったりしそう/ろくに確認してない人がそれだけいるということは、その気になれば悪意のあるコードを簡単に仕込めてしまうのでは……

[takuji31]

ちょうど昨日眺めてたやつだ、おもしろい

[vanbraam]

Node.jsがクソというより,(前も同じ様な事があったので)Node.js/JavaScriptコミュニティ(の一部)とその文化に問題があるのだと思う

[kfujii]

不毛な煽り。

[zu2]

"これは単に"I am fs"をログに残して終了する。このパッケージが何らかのモジュールの依存に含まれるべき理由は一切ない。しかし、1000件ほどのパッケージが、誤って"fs"に依存している"

[sky-y]

JavaScript界隈のエコシステムはあまり好きじゃないんだけど、それは「哲学」が見えないからかもしれない。

[akabekobeko]

Node 標準パッケージと被るものは npm publish を拒否できないのかな。もしくは npm install でエラーにするとか。

[tackman]

"いずれにせよnode.jsはクソであることがわかる。"

[Phenomenon]

円城塔が書いたに違いない

[bottomzlife]

npmはクソ。gemもクソ。aptもクソ。yumもクソ。rpmもクソ

[kote2kote2]

カルタゴっていうのか

[quanon]

ひどいwww

[Cujo]

あ、カルタゴさんの後継者がまたひとり。。。。。。

[todesking]

突然のnode disだ……

[qtamaki]

おもろい

[YukeSkywalker]

なんでそんな事になったのか、原因を究明しなくてええの？

[rti7743]

なんでこんなことになったのかってことを調べるといいんでね。間違いはコピペで広がる法則で、最初誰かが間違ってそれが伝わっていったのかもよ

[daimatz]

これはｗ

[kobake]

node.jsがクソって言いたいだけじゃねーか

[rryu]

fsモジュールに依存していることを明示したくて書いたやつがうっかり通ってしまって生き残ったとかなのだろうか。

[natu3kan]

例外を適用するとか、ちょっとしたことでにどんどんパッケージが増えていくとか怖すぎる

[UDONCHAN]

クソっていうのは簡単なんだけれども、この辺バランス感覚が難しいのよね〜