跳到主要内容
CNode

知名 npm 包 [email protected] 被作者意外删除,预计未来将有很多 npm 将无法被安装,要小心了

分享
Wwvv8oo发布于 11 年前最后回复 11 年前
264490

大概情况是这样的,有一个npm包名字叫i,然后很多npm都有引用,几小时前作者不小心删除了0.3.2版本,但npm的规则是删除后相同版本不能再发布。 因为很多npm包依赖了i,并且指定了版本为0.3.2,然后安装的时候就悲剧了,更悲剧的是,你不知道是哪个npm包依赖了i,因为npm的依赖实在太深了。 3小时前,作者在git上更新了readme.md,他说:

NOTE: 0.3.2 was accidentally unpublished from the server and npm doesn't allow me to publish it back. Please upgrade to 0.3.3

更多:

http://silky.wvv8oo.com/post/inflect-unpublish.html

查看回复

回复 (2)

A
andyhu#211 年前

有此想到个问题。如果哪个知名的包的npmjs密码被盗,黑客在里面弄个木马,可就爽了

L
luoyjx#111 年前

求大神来科普下,哪些包会有问题 自豪地采用 CNodeJS ionic

参与回复

登录后即可参与回复。登录