サクサク読めて、アプリ限定の機能も多数！アプリで開くはてなブックマーク閉じる ●はてなブックマークって？●アプリ・拡張の紹介●ユーザー登録●

●ログアウト

npm パッケージの unpublish に関するゴタゴタの大まかなまとめ - ヤルキデナイズド

テクノロジーカテゴリーの変更を依頼記事元:

uasi.hatenablog.com

475 usersがブックマークコメント

83

現在プライベートモードです設定を変更する

475 users uasi.hatenablog.com

現在プライベートモードです設定を変更する

みんなの興味と感想が集まることで新しい発見や、深堀りがもっと楽しくアカウントをお持ちの方はログインページへ

記事へのコメント83件

●注目コメント ●新着コメント

sds-page DLL Hellが地獄から蘇ってきた感 ●npm ●javascript ●揉め事 2016/03/24 リンクその他 ● ● ●

gabill ﹁10年後にその環境が再現できるか﹂って真剣に議論されてもいいと思う。大抵のサイトは10年も使われないだろうけど、でもいつか問題になりそうな気がしないでもない。 2016/03/23 リンクその他 ● ● ●

amaliche "unpublish されたパッケージのネームスペースを他人が乗っ取れるようになっている" これが一番怖いな… 2016/03/23 リンクその他 ● ● ●

rerofumi パッケージシステムの問題点を短時間濃縮で見せてくれた感じ？ ●software 2016/03/24 リンクその他 ● ● ●

vanbraam 流れを読むと,作者が自分のパッケージを非公開にしても当然だと思うし,その権利があっても良いと思う.それしか運営の横暴への対抗手段はなさそうだし;この杜撰さだと,作者以外が勝手にnpm化->登録してる例もありそう ●open source ●Node.js ●development 2016/03/24 リンクその他 ● ● ●

houyhnhm その後に続いたネームスペース乗っ取りがかなりシャレにならない事態。何仕込まれるか分からん。 2016/03/24 リンクその他 ● ● ●

Untouchable “メジャーなパッケージマネージャの多くは unpublish に相当する操作を提供しない”そうなのか、知らなかった 2016/03/23 リンクその他 ● ● ●

diveintounlimit すべてにおいて予想以上にクソい対応で、かなり白い目で見ている。 2016/03/24 リンクその他 ● ● ●

yosuke_furukawa unpublish禁止にするのは自分が間違ってあげたprivateなものを取り下げられないし、もしもそこに法的に訴えられる可能性のあるものがあったら取り消せなくなるっていうリスクもあると思うのね。だからかなり難しいと思う 2016/03/24 リンクその他 ● ● ●

yayugu 関係者全員態度悪くてヤバいな 2016/03/24 リンクその他 ● ● ●

ident npmjにあるからパッケージ消してもいいや、は危険 2019/07/13 リンクその他 ● ● ●

nilab kik / 運営が作者の許可なくパッケージを unpublish するパッケージの所有権を移し替える → 作者がこれに反発し自身が所有する270あまりのパッケージをすべて unpublish する 2016/06/24 リンクその他 ● ● ●

fake-jizo ︵最終更新‥3月24日16:50ごろ︶事件の流れ kik の作者が同名の会社 KIK の弁護士特許出願代理人からパッケージ名を変更するよう要請される作者が拒否したところ弁護士代理人は npm の運営にコンタクトする運営が作者の許 2016/03/27 リンクその他 ● ● ●

mikage014 “ソフトウェアはおそろしい。人々はおそろしい。シナリオは無数にあり、何ひとつまともには動かない。証明可能なことに、何ひとつまともには動かない。人生とは逆巻くカオスとエントロピーの渦の中の無意味な摂動” ●事例 2016/03/25 リンクその他 ● ● ●

matobaa from Pocket March 25, 2016 at 10:42AM via IFTTT 2016/03/25 リンクその他 ● ● ●

point2000 babelはバベルの塔ではなくジェンガだったわけだな… 2016/03/25 リンクその他 ● ● ●

l-_-ll トラブルの件 ●javascript ●node.js 2016/03/25 リンクその他 ● ● ●

t_43z npm 運営の不手際もあるけど、実際んとこコレはかなり難しい問題だよなー ●npm 2016/03/24 リンクその他 ● ● ●

tyru 所有権移したのに unpublish できたのか。つまりユーザは誰でもモジュールの unpublish ができるってこと…？怖すぎるんですけど。／勘違いだった https://twitter.com/uasi/status/712987323151941632 ●npm ●node.js ●javascript 2016/03/24 リンクその他 ● ● ●

sonota88 ﹁人生とは逆巻くカオスとエントロピーの渦の中の無意味な摂動。﹂ 2016/03/24 リンクその他 ● ● ●

digitalglm npm パッケージの unpublish に関するゴタゴタの大まかなまとめ - ヤルキデナイズド: 2016 - 03 - 23 npm パッケージの unpublish に関するゴタゴタの大まかなまとめ事件の流れ kik… 2016/03/24 リンクその他 ● ● ●

tsupo 依存しすぎなパッケージが多すぎなところに、今回の問題。 ●npm ●揉め事 2016/03/24 リンクその他 ● ● ●

at_home 大変だ ●github ●javascript ●oss ●community ●npm ●リポジトリ 2016/03/24 リンクその他 ● ● ●

dowhile 依存パッケージのバージョン管理は馬鹿馬鹿しいと思う。作者が公開を取り下げたんなら全世界はそれを使うべきではない ●javascript ●politics 2016/03/24 リンクその他 ● ● ●

itouhiro package manager使わずにzip等のアーカイブで取得・展開するのが結局安全確実だよな。package manager使っての取得しかできないのは困りものだ。 2016/03/24 リンクその他 ● ● ●

jiro68 OpenSource 関連の世界は善意で運営される前提で構築されているので、悪意を持った人が入ってきた場合の耐性が弱い。個人的には kik という会社が悪いんじゃ無いのという気はしている。 2016/03/24 リンクその他 ● ● ●

t_f_m ブクマ忘れ。namespace乗っ取りがホントに極悪。 2016/03/24 リンクその他 ● ● ●

Nobkz あー、kik作者のMediumが読んでたから、﹁これは...﹂と思ったけど、こうなったか.... 2016/03/24 リンクその他 ● ● ●

torounit やっぱあれはネームスペース乗っ取りだったのか。ひぇぇぇ。 2016/03/24 リンクその他 ● ● ●

mumincacao そいえば scoped package にしないとべんだー名付かないから名前の衝突が起こりやすい環境だなぁ・・・っていうか比較的新しめのぱっけーじ管理なのになんで標準にしなかったんだろ？︵ーｘ︻みかん 2016/03/24 リンクその他 ● ● ●

machupicchubeta dragma ●npm 2016/03/24 リンクその他 ● ● ●

vvakame CocoaPodsよくできてんな(自分のリポジトリに入れたくはないけど ●npm 2016/03/24 リンクその他 ● ● ●

master-0717 unpublishとnamespace乗っ取りの仕様バグは早めに解決しないと 2016/03/24 リンクその他 ● ● ●

kaorun Visual Studioとその拡張のバージョン間互換問題を経験していると、﹁10年後にその環境が再現できるか﹂問題は外部依存を凍結したビルド環境をVMやdockerみたいなコンテナに詰め込んで保存しておくしかないように思える。 ●node.js ●npm ●community ●oss ●javascript 2016/03/24 リンクその他 ● ● ●

Sediment ほー 2016/03/24 リンクその他 ● ● ●

masayoshinym ビルドがぶっ壊れた方々の魂の叫びとかがこの後上がってくる展開ですか？ ●npm ●Node.js 2016/03/24 リンクその他 ● ● ●

hiragram http://blog.npmjs.org/post/141577284765/kik-left-pad-and-npm には "In this case, though, without warning to developers of dependent projects, Azer unpublished his kik package and 272 other packages."　ってあるけど非公開にしたのは運営なのか作者なのかどっちなんだろ 2016/03/24 リンクその他 ● ● ●

wwolf npmリポジトリ自体がフォークする展開になりそうな 2016/03/24 リンクその他 ● ● ●

yayugu 関係者全員態度悪くてヤバいな 2016/03/24 リンクその他 ● ● ●

k_gobo ほとんど使ってないけど、仕事だとgrunt使ってとか言われるがままに入れてるとこがあるので逆に危ないな。 ●node.js ●oss ●npm ●*セキュリティ 2016/03/24 リンクその他 ● ● ● 注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の﹁建設的コメント順位付けモデルAPI﹂を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

<iframe marginwidth="0" marginheight="0" src="https://b.hatena.ne.jp/entry.parts?url=https%3A%2F%2Fuasi.hatenablog.com%2Fentry%2F2016%2F03%2F23%2F215308" scrolling="no" frameborder="0" height="230" width="500"><div class="hatena-bookmark-detail-info"><a href="https://akarinohon.com/text/taketori.cgi/https://uasi.hatenablog.com/entry/2016/03/23/215308">npm パッケージの unpublish に関するゴタゴタの大まかなまとめ - ヤルキデナイズド</a><a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/entry/s/uasi.hatenablog.com/entry/2016/03/23/215308">はてなブックマーク - npm パッケージの unpublish に関するゴタゴタの大まかなまとめ - ヤルキデナイズド</a></div></iframe>

プレビュー

はてなブックマークボタンを作成して埋め込むこともできます

規約違反を報告

いまの話題をアプリでチェック！ ●バナー広告なし ●ミュート機能あり ●ダークモード搭載アプリをダウンロード

usersに達しました！

さんが1番目にブックマークした記事﹁npm パッケージの ...﹂が注目されています。気持ちをシェアしよう︵最終更新‥3月24日16:50ごろ︶事件の流れ kik の作者が同名の会社 KIK の弁護士特許出願代理人からパッケージ名を変更するよう要請される作者が拒否したところ弁護士代理人はnpm の運営にコンタクトする運営が作者の許可なくパッケージを unpublish するパッケージの所有権を移し替える作者がこれに反発し自身が所有する270あまりのパッケージをすべて unpublish する I’ve Just Liberated My Modules — Medium unpublish されたパッケージはnpmjs.com からダウンロードできなくなる unpublish されたうちのひとつである left-pad に間接的に依存したパッケージが多数あったため世界中でビルドがぶっ壊れるnpmjs.org tells me that left-pad is not availa ●npm ●node.js ●oss ●javascript ●community ●リポジトリ ●あとで読む ●CTO ●node ●github