这是一个创建于 2615 天前的主题，其中的信息可能已经有所发展或是发生改变。
大家自己看看有没中招吧
第 1 条附言 · 2018 年 11 月 27 日
具体列表我没找到，目前看到的受影响的项目有
nodemon npm-run-all vue-cli，甚至 vscode 都受到了影响
nodemon npm-run-all vue-cli，甚至 vscode 都受到了影响
第 2 条附言 · 2018 年 11 月 27 日
@yorks
下边有人回复了一个比多一点的列表，虽然不是全部，还是可以看一看
https://github.com/dominictarr/event-stream/issues/116#issuecomment-441816665
下边有人回复了一个比多一点的列表，虽然不是全部，还是可以看一看
https://github.com/dominictarr/event-stream/issues/116#issuecomment-441816665
 |
1
des OP 这么严重的事情没人关心？
|
 |
2
duan602728596 2018 年 11 月 27 日 via iPhone
目前的项目还没用到 event-stream 这个包
|
|
3
des OP @duan602728596
不是你没直接用到就没影响了，你可以去看看下载量。好多大型仓库都引用了，比如 nodemon |
 |
5
quinoa42 2018 年 11 月 27 日
排查了下,自己写的几个小 project 都没依赖到,还好
|
 |
6
Kirscheis 2018 年 11 月 27 日 via Android  1
当年 leftpad 的事情之后竟然还有人相信这个奇妙的包管理方法。。翻车多少次也不奇怪
|
 |
7
yuanfnadi 2018 年 11 月 27 日
@duan602728596 vuecli nodemon
|
 |
8
hujianxin 2018 年 11 月 27 日
吃瓜
|
 |
9
shuang 2018 年 11 月 27 日
搜了下，用到了
|
 |
10
rabbbit 2018 年 11 月 27 日
这算中招了?
 |
 |
12
hahastudio 2018 年 11 月 27 日
eslint-scope 那件事之后，好像 npm 也没做什么
|
 |
13
ecnelises 2018 年 11 月 27 日
npm 已经算做得好的了，有人力财力搞自动扫描什么的，社区反应也比较快。只不过是出了问题影响的面大，所以关注的人比较多。想想其他语言社区像 PyPI、RubyGems 什么的（不过它们好像也不会一个项目依赖成百上千个包）
|
 |
14
lovedebug 2018 年 11 月 27 日
哎，Node 的生态问题，大公司贡献的优质库太少了
|
 |
15
ChristopherWu 2018 年 11 月 27 日
好像已经是 6 天前的新闻了-_- ， 好像关注度不高啊，我也是中午刷朋友圈，看到 javac 的文章才知道。
不过，在你说的那个时候，我也在前端娱乐圈里加上了此新闻： http://qianduanyule.club/ |
 |
16
123s 2018 年 11 月 27 日
如果是偷数字货币，我觉得 80%的人可以安全躲过。但是 npm 的问题，怕是堵不完。
|
 |
17
maichael 2018 年 11 月 27 日
npm-run-all 也依赖了。今天才刚把这个东东清理掉了。
|
 |
18
cstj0505 2018 年 11 月 27 日
lz，为啥进了你的帖子背景变黑色了，其它还是正常的。
KDE+FF |
 |
20
liubo618 2018 年 11 月 27 日
@rabbbit 兄弟 我打开怎么发现没有呀
|
 |
21
chengluyu 2018 年 11 月 27 日
npm 的问题在于包太碎了，一个很小的函数都可以做成单独的包，导致最终的项目中可能依赖上千个包。要是 Python 的话，一般的项目顶多用几十个包，谁有问题一眼就看出来了。
|
 |
23
bhaltair 2018 年 11 月 27 日
vue 中枪了
|
 |
24
az402 2018 年 11 月 27 日
antd-pro 中枪
|
 |
25
sigup 2018 年 11 月 27 日
挖矿太容易被发现了， 试想一下，如果是给你装个 rootkit。。
|
 |
28
chengfeng 2018 年 11 月 27 日 via iPhone
关键是作者的处理方式吧，自己不维护了就随便丢给别人了
|
Select Language