Renovateによるnpmパッケージ定期更新 - 一休.com Developers Blog
一休.com・フロントエンドエンジニアの宇都宮です。 JavaScriptを使ったWeb開発では、様々なライブラリを使います。開発の活発なライブラリであれば、毎週のようにバージョンアップが行われます。ライブラリのバージョン更新は、それを行ったからといって価値に直結するわけではありません。しかし、以下のような理由から、一定の頻度での定期更新が必要です。 バージョンアップに追従しないと、古いバージョンにロックインされる 差分が大きいバージョンアップはリスクが高い ライブラリに脆弱性が見つかった際は速やかにバージョンアップが必要 本記事では、JavaScriptライブラリ管理の標準的ツールであるnpmと、GitHub AppのRenovateを使用した、ライブラリを定期的に更新する仕組みの作り方について解説します。 npmによるパッケージ管理 npmは、JavaScriptライブラリの管理ツール
更新が必要なnpmパッケージを可視化する - Hatena Developer Blog
こんにちは。ウェブアプリケーションエンジニアのid:masawadaです。普段は、はてなブログチームで開発を行なっています。 今回は、日々の開発で生まれた困りごとを解消するために作ったyarn-outdated-formatterというツールを紹介します。 経緯 以前id:amagitakayosiが「フロントエンドPodcastはじめました - Hatena Developer Blog」にて書いたとおり、はてなには現在「フロントエンドエンジニア」という肩書きのメンバーはいません。はてなブログチームでも全員がバックエンド(Perl)とフロントエンド(JavaScript)両方のコードを書いており、どちらかというとバックエンドがメインのためクライアントサイドは片手間になりがちという問題がありました。 そこで、チーム内でFWG(フロントエンド・ワーキング・グループ)という会を組織しました。F
LINE Notifyをnode.jsで利用する | DevelopersIO
事業開発部の野村です。 もうすぐ入社１ヶ月が経ちます。日々の開発業務に必死についていきつつ、その裏で個人的に気になり調査し実践してみたことを今回ブログに書かせていただきます。 はじめに ビジネスでのコミュニケーションツールとして、ChatWorkやSlackを使っている方は多いと思います。 一方でプライベートで友人や家族とコミュニケーションを取るときなど、生活の中でLINEを使うシーンもまた多々あると思います。 LINE Notifyをそんな中でうまいこと活用できないかと思い、まずは手元の端末で動作確認するところまでを実施しました。 LINE Notifyとは？ 公式サイト https://notify-bot.line.me/ja/ 公式ドキュメント https://notify-bot.line.me/doc/ja/ LINEのトークルームへメッセージを送ることができるAPIです。 R
npxが結構良さそうな件について - Qiita
追記：2017/07/12 gist連携時の理解が間違ってたので修正 npm 5.2リリース。npmパッケージのダウンロードと実行を一度に行うCLIツールnpxが同梱された / “Release v5.2.0 (2017-07-05) · npm/npm · GitHub” https://t.co/2CXccPBqcq — Teppei Sato (@teppeis) 2017年7月11日 へー、と思って見に行ったら結構面白かったので雑な紹介を書いてみることにする。 v.5.2.0 リリースノート npxの紹介記事 この記事は紹介記事のざっくりしたサマリ相当です。 適当に20分くらい触ってわかったことだけ書いてあるので間違ってたり不正確だったりしたら別途詳解記事を書いて教えてもらえると幸いです。 npx is 何？ $(npm bin) やってくれるマン npx tsc は大体 $(np
npmjs.com で著名ソフトウェアによく似た名前のマルウェアが大量に発見された - Islands in the byte stream
Malicious packages in npm. Here’s what to do | Ivan Akulov’s blog People found malicious packages in npm that work like real ones, are named similarly real ones, but collect and send your process environment to a third-party server when you install them 訳: 悪意のあるパッケージがnpmで発見された。それらは、実際のパッケージによく似た名前で同じように動くが、パッケージのインストール時にプロセスの環境変数を外部のサーバに送信する。 発見されたパッケージの一覧は元エントリをどうぞ。このようなマルウェアである偽パッケージの一例をあげると、 ba
CQRS Explained - RisingStack Engineering
Join 150K+ monthly readers. In-depth articles on Node.js, Microservices, Kubernetes and DevOps. What is CQRS? CQRS is an architectural pattern, where the acronym stands for Command Query Responsibility Segregation. We can talk about CQRS when the data read operations are separated from the data write operations, and they happen on a different interface. In most of the CQRS systems, read and write
node の security checkをするなら nsp が便利 - from scratch
nspとは 先日たまたま会社で Vulnerability の話になって色々と Node.js だとこういうのあるんですよって言ったら知らなかった方も多かったので紹介。 nsp は node security platform の頭文字を取ったプロジェクトである。 Node Security Platform はサイト上で脆弱性を公開している。 Node.js のコアの脆弱性というよりも npm モジュールなどのモジュールの脆弱性だ。 nsp に挙げられてる脆弱性の一例 例えばこの脆弱性なんかは2017年2月11日に公開された脆弱性である。 https://nodesecurity.io/advisories/313 github.com どういう脆弱性かというと、このモジュールはJavaScript Objectをシリアライズするためのモジュールだが、そのserializeする時に関数ま
GitHub - import-js/eslint-plugin-import: ESLint plugin with rules that help validate proper imports.
東京Node学園祭2016に行ってきたよ - 俺、サービス売って家買うんだ
今年もNode学園祭に行ってきました！ この春辺りからサーバーサイドをNodeで書くことが増えてきたので、新しい知識を手に入れつつ詳しくない分野の洗い出しができると思い今回もとても楽しみでした。 セッションを聞きながらメモったことを箇条書き。 nodefest.jp 今年のステッカー。夜っぽくてかっこい。 オープニングトーク @yosuke_furukawa 今年はリリースラッシュだった Node.js v7.0 npm v4 東京Node学園祭2016のコンセプト Be More Global Be More Interactive 参加したセッション Demystifying JavaScript Engines Debugging Node.js Performace Issue in Production サイボウズの開発を支えるKAIZEN文化 Keynote Node.js a
Node学園 23時限目 に行ってきたメモ #tng23 - console.lealog();
渋谷かと思ってたら東京だった回！ 「npm v4/v5/next」 by @othiym23 node-gakuen-201610.md · GitHub これは事前に共有してもらえたスクリプトです。 ほぼこれの通りに話されてたので、ざっくりメモ。 自己紹介 npmのCLIチームのリーダーです チームにはKatとRebeccaがいるよ ありがとう @watilde さん! npmのいままで 今やmillions of users, over 350,000 packagesな大プロジェクト なので機能追加は慎重にやっていく SemVerはある種の契約 npm@2からnpm@3 まさにメジャーアップデートだった でもいまだにnpm@2を使ってる人もいる npm@2のほうがインストールが早いケースもある npm@4 メジャーアップデートではあるがそんなに変わらないかも depricatedにな
Travis CI で常に Node.js 最新 LTS と最新安定版を使う - Qiita
GitHub のリポジトリで CI するときは Travis CI のお世話になってるんですが，Node.js ではひとつ問題がありました． 現在 Node.js では 4.6.0 が LTS で 6.7.0 が最新安定版です．なので，.travis.yml には次のように書いていました． ですが，これだと LTS や最新安定版のメジャーバージョンが上がった時に .travis.yml もメンテする必要があります．リポジトリがたくさんあると修正して回らないといけなくて面倒で，もっと雑に放っておいても良い感じにやってほしい．ということで，「最新安定版」および「最新の LTS」を指定する方法を調べてみました． 結論としては下記のようにバージョンを .travis.yml に書いておけば良いようです．
npmモジュールなどのOSS選定をサポートしてくれるWebサービスまとめ - Qiita
さいきん個人でNode.jsを使って、ちょっとしたWebツールを作っているのですが、作るものがそこそこの規模になってくると、どんどん依存するnpmモジュールが増えていきます。 (npmのモジュール粒度問題みたいな形で、少し前に話題にもなりました) 加えて、これまた最近話題になっていましたが、Webフロントエンドにはライブラリやツールが乱立している、ということで、Web開発をしていると、何を使うべきかの判断に迫られる場面が数多く発生するように思います。 READMEを読んだり、実際に使ってみたり、コードを読む等して、一つ一つ判断していけると良いのですが、npmのような粒度で依存モジュールが増えていくと、中々にしんどいものがあります。個人で気楽に作っているツールなら尚更です。 手っ取り早く確認できそうな指標としては、DL数やGitHubのスター数、誰(どこ)が作っているのか、誰(どこ)が使って
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://blog.mismithportfolio.com/web/renovate
GitHub - cats-oss/yarn-outdated-notifier: Add link to CHANGELOG the result of $ yarn outdated, and notify to GitHub Issue.
GitHub - joe-re/async-storage-repl: AsyncStorageRepl provides you to access remote ReactNative application's AsyncStorage from your node REPL.
GitHub - moll/vim-node: Tools and environment to make Vim superb for developing with Node.js. Like Rails.vim for Node.
GitHub - sindresorhus/conf: Simple config handling for your app or module
GitHub - codecov/codecov-node: Global coverage report uploader for Codecov in NodeJS
GitHub - sindresorhus/emoj: Find relevant emoji from text on the command-line :sparkles: :horse: :see_no_evil:
GitHub - bcoe/crapify: a proxy for simulating slow, spotty, HTTP connections