О тяжелой жизни жаваскриптеров

У ноды теперь появится возможность не ходить в интернет на каждый чих? :}

Вывод: надо отучать ПО ходить в интернеты, когда об этом не просят.

Вывод: жабоскрипту не место на сервере.

Спасибо за прекрасное чтиво после тяжелого трудового дня! *распечатывает попкорн*

как отучить npm install/update?

+1

так что, неймспейсы будут в npm или нет??

Кек

А npm не умеет напрямую с git репозиториев? Но вообще показательно. Да и саму администрацию npmjs вовсе в невыгодном свете вставляет.

жизнь боль :)

А я же уже не успею сбегать в магазин за попкорном. Вот нельзя было тему на полчаса пораньше.

несуществующему языку — несуществующую безопасность инфраструктуры.

неймспейсы тут не причем. Тут причем, что какие-то мудаки пытаются утвердить своё авторское право на сочетание трех символов стандартной латиницы, а другие мудаки им в этом потакают.

любители жабаскрипта должны страдать )

И это прекрасно.

I don’t know why you think that makes us a dick

Поп*здеть о том, что скоро в дверь постучат юристы и «I don’t know why you think that makes us a dick».
Вся суть корпораций в пару фраз.

Закрыл глаза, покачиваюсь в кресле 😌

Глянул драму. Самый сок в том, что самый м...к - тот, кто правил репозиторий npm, не спрашивая авторов...

алсо, первый раз слышу о мессенджере с таким именем.

Очередная мобильная анальщина с привязкой к номеру телефона. Тысячи их, даже названия лень вспоминать.

Виновница торжества:

function leftpad (str, len, ch) {
  str = String(str);

  var i = -1;

  if (!ch && ch !== 0) ch = ' ';

  len = len - str.length;

  while (++i < len) {
    str = ch + str;
  }

  return str;
}

Их сотрудник писал в npm следующее:

We have KIK registered as a Trademark in many countries of the World, including US and EU and have over 270 Million users.

270кк юзеров это как бы не так уж и мало.

ok, не отменяет того, что я первый раз слышу об этом.

тоже верно. смешно, что «ааа сломалося» советуют чинить переходом на гитхаб.

Это же просто какое-то Delphi!

Вот кто бы к торговым маркам неймспейсы прикрутил. Почему из-за одной неадекватной концепции должны страдать все?

Azer (Mar 11, 10:50)
Sorry, I’m building an open source project with that name.

Bob Stratton (Mar 11, 11:26)
We don’t mean to be a dick about it, but it’s a registered Trademark in most countries around the world and if you actually release an open source project called kik, our trademark lawyers are going to be banging on your door and taking down your accounts and stuff like that — and we’d have no choice but to do all that because you have to enforce trademarks or you lose them.
Can we not come to some sort of a compromise to get you to change the name without involving lawyers? Is there something we could do for you in compensation to get you to change the name?
Bob Stratton
kik Interactive

Вот и весь сыр-бор.

Вон даже в Maven Central вроде сначала получаешь право доступа в какой-то префикс группы, а потом уже добавляешь сколько хочешь туда пакетов без ревью

We don’t mean to be a dick about it but we will be :}

Тут целая пачка вопросов возникает. 1. Почему если юристы не научились разрешать конфликты имен, то это должно волновать программистов. 2. Почему если сочетание символов не является словарным словом в английском, то торговая марка может определят ограничения на использование? Тогда как Apple или Microsoft не могут запретить использование слов apple и windows, то почему какой-то kik может.

Гимнасты npm обосрались при выполнении прогиба. Бывает.

Смак еще в том, что они внутри своего месенджера косвенно использовали его либы - https://medium.com/@mproberts/a-discussion-about-the-breaking-of-the-internet...

Ну и, судя по переписке, автор либ тот еще мудень.

Из мавена можно просто так взять и удалить пакеты?

и - инфраструктура. посмешили на ночь глядя

Can we not come to some sort of a compromise to get you to change the name without involving lawyers?
Is there something we could do for you in compensation to get you to change the name?

У меня фантазия разыгралась.

https://github.com/starters/kik

Архитектурная ошибка на этапе автоматического обновления из интернета. Мало ли что там может случиться. Обновляться нужно руками. Лучше из локальных репозиториев. А вот заполнять их можно и из интернетов, да. Желательно релизными тарболами. А то в том же git репозитории тоже кто-нибудь что-нибудь внезапно наворотить может - и разбирайся потом что где поломалось.

умеет конечно. Причем для гитхаба достаточно указать источником строку «username/repo» и всё

cast ChALkeR

Ты тогда так и не объяснил, чем плохи распределенные пакетные менеджеры. Но с gx такого бы и не могло произойти даже.

Вообще нельзя, насколько я знаю. Можно перестать выкладывать новые версии, но что залилось - залилось цементно

Ну то есть из своего локального - пожалуйста. Из центрального не удалить

И это прекрасно.

Ну а идея выстраивать всё вокруг crates.io разве не прекрасна?

Ну а идея выстраивать всё вокруг crates.io разве не прекрасна?

Не знаю. Расскажи мне о ней.

Вот кто бы там kik разместил, чтобы посмотреть что будет. Проблемы та общие. Но я не думаю что crates бы так прогнулся. В любом случае уже завтра была бы децентрализованная альтернатива. Но пока там таких проблем нет.

Cargo is a tool that allows Rust projects to declare their various dependencies, and ensure that you’ll always get a repeatable build.

To accomplish this goal, Cargo <поскипано> Fetches and builds your project’s dependencies.

Получается, что канонический для cargo способ обеспечить воспроизводимость билда — это скачать зависимости с crates.io. Это ровно та ситуация, о которой предупреждал Столлман: ты не контролируешь свои вычисления, поскольку твои вычисления (сборка проекта) завязаны на доступность и добропорядочность какого-то хоста в интернетах (будь то crates.io или npm).

НЕ-НУЖ-НО!

Святые щи, это божественно! Node.js, serious business.

Тут причем, что какие-то мудаки пытаются утвердить своё авторское право на сочетание трех символов стандартной латиницы, а другие мудаки им в этом потакают.

Это вообще незначимая херня на фоне масштабов проблемы. При том тут то, что левый Вася, которого никто не знает, может одной кнопкой сломать пол-интернета, потому что вся инфраструктура js непрерывно сосёт сама у себя.

Получается, что канонический для cargo способ обеспечить воспроизводимость билда — это скачать зависимости с crates.io.

Но Cargo можно и указать локальное расположение зависимостей.

Глянь на https://github.com/whyrusleeping/gx, нужен комментарий.

Я не просил объяснять мне, что умеет cargo. Я спрашивал о плане всё завязать на crates.io. Мне нужны грязные подробности.

Смачно, то есть, он им мессенджер тоже подломал? :)))))