GitLab 11.7 ist da: Neue Funktionen für die Arbeit mit Kubernetes und mehr
GibtLab 11.7 wurde veröffentlicht. Mit dabei sind neue Features zur Arbeit mit Kubernetes, npm Registries und Epics innerhalb von Epics.
#npm
News.JS: Einblick in Reacts innerstes und die Geschichte von JavaScript
Dan Abramov gibt Einblick in das Innenleben von React. Aber wie kam es eigentlich so weit, dass wir heute nicht mehr von HTML, CSS und JavaScript reden, sondern von einem ganzen Ökosystem? Diese und weitere Themen findet ihr diese Woche in den News.JS.
News.JS: Die Geschichte vom unsicheren npm-Package, neues von ECMAScript und eine Anwendung, eine Datei
Eine Anwendung in nur eine Datei stecken, aber keinen Monolithen bauen - das geht! Außerdem stehen weitere Features für ECMAScript 2019 fest. Und: Die Geschichte vom unsicheren npm-Package wurde bereits im Januar geschrieben. Nicht erst im September, als event-stream infiziert wurde.
event-stream: Details zum Angriff & Liste betroffener VS Code Extensions veröffentlicht // Update: Auch Nutzer vom Vue CLI betroffen?
Das JavaScript-Package event-stream wurde mit Malware infiziert, die Bitcoins aus Copay-Wallets stehlen sollte. Das beliebte Package hat offenbar zwei Monate lang zahlreiche weiterer Projekte infiziert. Welche VS Code Extensions sind betroffen?
Bitpay-Wallet Copay angegriffen: Schadcode in event-stream-Version gemeldet
Das auf npm veröffentlichte Modul event-stream wurde im September mit Malware infiziert, wie jetzt bekannt wurde. Es könnten noch betroffene Versionen im Umlauf sein. Folgenlos blieb der Malware-Angriff an sich aber keineswegs: Auch in den Apps Bitpay und Copay, einem Bitcoin-Wallet, wurde der Schadcode nun entdeckt. Ob Private Keys gestohlen wurden, ist unklar.
JavaScript 2018 & 2019: Trends und Prognosen von npm
Webentwickler schreiben nur drei Prozent ihres Codes selbst – die anderen 97 Prozent kommen aus Bibliotheken. Diese und viele weitere Zahlen aus dem JavaScript-Universum hat npm nun im „This year in JavaScript“-Report zusammengefasst. Außerdem gibt’s Prognosen für 2019: Wird sich React an der Spitze halten können?
News.JS: Ein JavaScript Visualizer, zwei Pipeline Operator Proposals & npm neu gedacht
Was passiert, wenn JavaScript-Code ausgeführt wird? Wäre ein Pipeline Operator sinnvoll für JavaScript – und wenn ja, welcher? Und warum entwickelt das npm-CLI-Team einen neuen Package Manager namens tink? Das sind unsere Themen der Woche in den News.JS.
Continuous Integration mit Angular: Was bringt der neue Befehl npm ci?
In dieser Folge der Kolumne "Webentwicklung mit Angular" nimmt Karsten Sitterberg den neuen Befehl npm ci unter die Lupe. Welche Vorteile bietet npm ci, und wo liegt der Unterschied zu npm i?
Pre-Release-Tags mit npm erzeugen: npm 6.3 veröffentlicht
Node.js hat ein Upgrade auf npm 6.2 bekommen; npm ist indes bei Version 6.3 angelangt. Was ist neu beim Package Manager?
Node 10.8.0 ist da: Upgrade auf npm 6.2.0
Node.js hat wieder ein Update bekommen: Der aktuelle Releasezweig 10 hat ein Upgrade auf npm 6.2.0 bekommen.
Autopsie des ESLint-Hacks: Einmal-Passwort, 2-Faktor-Authentifizierung und die Frage nach den Folgen
ESLint wurde letzte Woche kompromittiert: Ein Package des Projekts versuchte, Nutzerdaten für npm abzugreifen. Wir haben mit npm-Gründer Laurie Voss im Interview über den Vorfall gesprochen und ihn gefragt, wie npm seine Nutzer vor solchen Angriffen schützt.
Der ESLint-Hack, Webpack und npm: Was war los?
In zwei ESLint-Packages auf npm wurde Schadcode eingeschleust. Betroffen war eine Dependency von Webpack. Was war los und welche Auswirkungen hat der Angriff?
