GitHub、JavaScriptパッケージ管理のnpmを買収
米Microsoft傘下のGitHubは3月16日（現地時間）、JavaScriptのパッケージ管理システム「npm」をオープンソースで提供する米npm, Inc.を買収することで合意に達したと発表した。買収総額などの詳細は公表されていない。買収完了後もnpmのパブリックレジストリは無料で提供を続ける。 npm, Inc.は、エンジニアのアイザック・シュリューター氏が2009年にオープンソースで公開したnpmを持続させるために2014年に立ち上げた非公開企業。 npmは、サーバ側で動作するJavaScript「Node.js」を使うパッケージを管理するツール。パブリックレジストリは現在、1カ月に750億回ダウンロードされており、約1200万人の開発者が130万以上のパッケージを利用している。この他、有料のレジストリも提供している。 GitHubは公式ブログで、この買収により、npmの高速性
Node.jsのバージョンを管理するライブラリ「n」
このnを使えば、Node.js本体を" 4.4.* -> 6.2.* "、" 6.2.* -> 4.4.* "の様にコマンドでバージョンを切り替えることが出来ます。 nのインストールはnpmパッケージを使ってインストールする方法とgitからクローンしてインストールする方法、インストーラーを使って導入する方法の3種類が用意されています。 # npm を使う方法 *環境によってはsudoを使って下さい npm install -g n # gitレポジトリからの導入 git clone https://github.com/tj/n.git cd n & make install # インストーラーを使う場合 curl -L http://git.io/n-install | bash 正しくインストールされていると、コマンドライン上でnと入力すると使うことが可能になります。 nを導入しても、
これ便利！gulpfile.js でLinuxコマンドを記述して実行できるプラグインgulp-exec と child_processを使ってみた | サイト構築日記
これ便利！gulpfile.js でLinuxコマンドを記述して実行できるプラグインgulp-exec と child_processを使ってみた gulpはVagrant上のCentoOSやUbuntuと組み合わせて使うことが多いのですが、やりたいタスクのプラグインを探して組み込むよりも直接Linuxコマンドを書いて実行できたら楽で幅が広がるのではないかと思って調べました。その備忘録です。 gulp-exec と child_process の違い gulp-exec も child_process も直接 gulpfile.js にLinuxコマンドを記述できるのですが、gulp-execは「gulp.src('./**/**')」が必要であり、対象となるファイルを指定してコマンドを実行するのに対し、child_process は単にコマンドを実行したい場合に使うようです。 gulp-
クライアントサイドJavaScriptのライセンス管理 | GREE Engineering
最近シリコンウエハーもらって嬉しかったago（@kyo_ago）です。 このエントリはGREE Advent Calendar 2013 11日目の記事です。 今回はクライアントサイドJavaScriptにおけるライセンス管理の問題を取り上げたいと思います。 ライセンス管理の問題点 「使用しているライブラリのライセンス管理をどうするか」はクライアントサイドJavaScriptにかぎらず発生する問題ですが、クライアントサイドJavaScriptには以下の様な特徴があるため問題が複雑になります。 コードが結合、圧縮される場合がある クライアントサイドJavaScriptでは読み込みの速度を上げるため、使用しているライブラリの結合、圧縮を行うことがあります。しかし、この時誤ってライセンス文が捨てられてしまうことがあります。 ソースが外部に公開される クライアントサイドJavaScriptではソー
2018/11/27に判明したnpmパッケージ乗っ取りについて - Qiita
概要 event-streamというnpmパッケージに攻撃コードが混入されました。攻撃コードはflatmap-streamというパッケージに含まれており、event-stream パッケージはこの flatmap-stream への依存性を追加される形で間接的に攻撃コードの実行を行う状態になっていました。 攻撃コードが分析された結果、copayというBitcoinウォレットからクレデンシャルを盗むことを目的とされていたことが確認されています。 参考リンク 調査が行われているGitHub Issue HackerNewsスレッド Details about the event-stream incident - The npm Blog 影響をうけたパッケージ event-stream@3.3.6 flatmap-stream@0.1.1 flatmap-stream@0.1.1 パッケージ
新人にドヤ顔で説明できるか、今風フロントエンド開発ハンズオン(git/node.js/ES6/webpack4/babel7) - Qiita
概要 今風の手法でJavaScriptアプリを作ろうとすると色々ツールがあって便利な反面、複雑でわからないことがたくさんあります。 わからないことがあったら、それを放置せず、しっかり理解して大いに寄り道しつつブラウザで動作するJavaScriptアプリをゼロから作っていきます ブラウザ上で動作するフロントエンドアプリを作ったら、ライブラリ化してnpmモジュールとして公開します 対象読者＝今風のJavaScript開発の入門者、初心者 11年前からタイムトラベルしてきたひと ブラウザ用アプリを作りたいが今風の手法の初心者(jQueryだけでなんとか生きてきた人とか） Node.jsの環境をつかってフロンドエンドアプリかいているけど、「何となく」理解している人 来年の新人教育係 キーワード 本投稿では、以下のようなキーワードが出てきます。 Node.js、npm、ES6(ECMAScript6
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Pushing a Git repo online to GitHub via Nodejs and Simple Git Package
GitHub - davglass/license-checker: Check NPM package licenses
npmのライブラリのライセンスが商用利用可能か調べる - Qiita