写在前面 没有发布过npm包的同学，可能会对NPM对开发有一种蜜汁敬畏，觉得这是一个很高大上的东西。甚至有次面试，面试官问我有没有发过npm包，当时只用过还没写过，我想应
看新闻很累？看技术新闻更累？试试 下载InfoQ手机客户端 ，每天上下班路上听新闻，有趣还有料！ npm Registry 中没有哪个软件包可以以一种触发后门程序的方式使用恶意模块
看新闻很累？看技术新闻更累？试试 下载InfoQ手机客户端 ，每天上下班路上听新闻，有趣还有料！ NPM团队 移除 了一个伪装成Cookie解析器的包。这个包里包含一个恶意后门。
微信小程序本身不支持 npm 包的使用，目前市面上很多框架也有了相对应的解决方案。 本文旨在为那些不愿意引入第三方框架， 想在小程序环境中写原汁原味代码的人（例如我）
一、注册npm账号 前往 https://www.npmjs.com 注册一个账号。 二、制作npm包 1.建立一个仓库，这里以cat-jsutils为例 这里需要注意下名称，因为如果被占用，无法
写在前面 由于各种各样的墙的原因，导致日常开发中我们会遇到各种各样的因为网络的问题导致的不能访问、超时等问题。每次遇到都会去查一遍，很是费时，今天专门总结汇总一
来源：云头条公众号 npm最近事故不断，继 2018年1月初的 丢包 事件之后， npm（节点软件包管理器）是使用最广泛的JavaScript软件包管理器，npm中的一个缺陷（bug）将更改重
正月新阳生翠琯。花苞柳线春犹浅。 各位 Buffer 早上好，今天是 2018 年 2 月 24 日星期六，农历正月初九。年后开工大吉大利，也要记得好好吃早餐哦。今天份的 BUF 早餐主
看新闻很累？看技术新闻更累？试试 下载InfoQ手机客户端 ，每天上下班路上听新闻，有趣还有料！ 最近，npm注册库经历了一次 运维的意外事件 ，导致一些被高度依赖的包变得
看新闻很累？看技术新闻更累？试试 下载InfoQ手机客户端 ，每天上下班路上听新闻，有趣还有料！ Redpoint推出了pkgsign，一个NPM的软件包签名和验证工具。它旨在确保上传至
有则笑话，如此讲到：“老丈人爱吃核桃，昨天买了二斤陪妻子送去，老丈人年轻时练过武，用手一拍核桃就碎了，笑着对我说：你还用锤子，你看我用手就成。我嘴一抽，来了句：