Eine neue Paketverwaltung ist in Sicht: GitHub Package Registry soll npm, RubyGems, NuGet, Maven und Docker unterstützen. Das Beta-Programm ist kostenlos und erfordert eine Anmeldung.
Die WebAssembly-Welt wächst! Mit WAPM steht nun auch ein Package Manager für WASM bereit, der mit und ohne Wasmer genutzt werden kann und kompatibel mit WASI sein soll. Alles klar?
React ist das am häufigsten genutzte Framework in der JavaScript-Welt. Das ist eins der Ergebnisse des neuen JavaScript Survey 2019 von npm. Überraschend ist das nicht – spannend wird aber der Blick auf das, was noch zum Trend werden könnte.
Wie soll npm mit Eigentümerwechseln bei Packages umgehen? Diese Frage wird seit dem Drama um event-stream diskutiert und wurde gerade wieder aktuell. Außerdem in den News.JS: Spielen mit JavaScript und den Nutzer-Input automatisch auf NSFW-Inhalte prüfen.
Notion ist ein junges Projekt, das die Verwaltung von JavaScript-Toolchains vor allem für Teams erleichtern soll. Die verwendeten Versionen von Node, npm, Yarn und Command-Line-Tools für JavaScript will Notion dafür zentral managen. Derzeit steckt das Tool aber selbst noch in den Kinderschuhen.
GibtLab 11.7 wurde veröffentlicht. Mit dabei sind neue Features zur Arbeit mit Kubernetes, npm Registries und Epics innerhalb von Epics.
Dan Abramov gibt Einblick in das Innenleben von React. Aber wie kam es eigentlich so weit, dass wir heute nicht mehr von HTML, CSS und JavaScript reden, sondern von einem ganzen Ökosystem? Diese und weitere Themen findet ihr diese Woche in den News.JS.
Eine Anwendung in nur eine Datei stecken, aber keinen Monolithen bauen - das geht! Außerdem stehen weitere Features für ECMAScript 2019 fest. Und: Die Geschichte vom unsicheren npm-Package wurde bereits im Januar geschrieben. Nicht erst im September, als event-stream infiziert wurde.
Das JavaScript-Package event-stream wurde mit Malware infiziert, die Bitcoins aus Copay-Wallets stehlen sollte. Das beliebte Package hat offenbar zwei Monate lang zahlreiche weiterer Projekte infiziert. Welche VS Code Extensions sind betroffen?
Das auf npm veröffentlichte Modul event-stream wurde im September mit Malware infiziert, wie jetzt bekannt wurde. Es könnten noch betroffene Versionen im Umlauf sein. Folgenlos blieb der Malware-Angriff an sich aber keineswegs: Auch in den Apps Bitpay und Copay, einem Bitcoin-Wallet, wurde der Schadcode nun entdeckt. Ob Private Keys gestohlen wurden, ist unklar.
Webentwickler schreiben nur drei Prozent ihres Codes selbst – die anderen 97 Prozent kommen aus Bibliotheken. Diese und viele weitere Zahlen aus dem JavaScript-Universum hat npm nun im „This year in JavaScript“-Report zusammengefasst. Außerdem gibt’s Prognosen für 2019: Wird sich React an der Spitze halten können?
Was passiert, wenn JavaScript-Code ausgeführt wird? Wäre ein Pipeline Operator sinnvoll für JavaScript – und wenn ja, welcher? Und warum entwickelt das npm-CLI-Team einen neuen Package Manager namens tink? Das sind unsere Themen der Woche in den News.JS.
