📰 IT Дайджест

#package-manager

2 материала

6. Ant: свой JavaScript runtime, пакетный менеджер и хостинг в одном флаконе

Проект Ant предлагает JavaScript-экосистему вокруг собственного runtime с отдельным JS engine, плюс package manager, registry ants.land, платформу для деплоя и hosting, и даже Ant Desktop для нативных desktop-приложений на веб-технологиях. Это уже не просто «ещё один рантайм», а попытка собрать сразу весь стек — от исполняющей среды до места, где ваше приложение должно как-то жить после запуска.

antjs.org · #tool #javascript #package-manager #runtime #show-hn #webassembly

8. В npm снова нашли вредоносный пакет с откровенно ленивым названием и старой проблемой

Пост с HN цитирует статью в духе «No way to prevent this» — то есть очередной разбор того, как в package manager регулярно просачивается вредоносный мусор. Конкретные детали зависят от истории, но сама формулировка уже говорит за всё: supply chain продолжает жить по принципу «запретить сложно, а вот залить — секундное дело».

kevinpatel.xyz · #security #dependency-confusion #package-manager #supply-chain