只有几行代码的库，坑了数百万个项目

 只有几行代码的库，坑了数百万 JS 项目

创新互联主要从事网站建设、网站设计、网页设计、企业做网站、公司建网站等业务。立足成都服务平度,十年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:18980820575

上周末，一个 npm 小项目的更新给整个 npm 生态系统制造了一场混乱，影响到了数百万 JS 项目。

这个库就是 is-promise ，仅包含了几行代码，其功能是让开发者测试一个 JS 对象是否是 Promise，其它 JS 项目可通过一行代码调用使用该库。

尽管这个库没几行代码，但它却是最流行的 npm 包之一，超过 340 万个项目使用。

上周末 is-promised 发布了一个更新，结果由于它不符合正确的 ES 模块标准，导致使用该库的其它项目在构建时出错。问题并没有导致现有 JS 项目崩溃，而主要无法编译新版本。

许多知名的 JS 项目都受到影响，其中包括 Facebook 的 Create React App，Google 的 Angular.js 框架，Google 的 Firebasse-tools，亚马逊的 AWS Serverless CLI，Nuxt.js 等等。

难道程序员连代码都不会写了吗？

npm 生态系统的依赖问题，早在 2016 年就引发过类似事件，有一个 NPM 库开发者撤回了他的代码（代码并不多，也就几行），导致诸多重量级应用（比如 React 和 Babel）都出问题了。

四年前，这个事情就引发激烈讨论。曾有人为此发出疑问：难道程序员连代码都不会写了吗？

举例来说，有一个叫 isArray 的软件包，当时其一天的下载量有 88 万，2016 年2 月有 1800 万次下载量，它本身就只有一行代码。

NPM 生态系统中的许多开发者，看起来宁愿复用其他人写好的代码而不是自己写。这种做法存在严重的安全隐患，因为一个被广泛使用的软件包存在bug，你的代码也会受到影响，而你却无法自己去修正。

网页标题：只有几行代码的库，坑了数百万个项目
文章分享：http://www.shufengxianlan.com/qtweb/news35/240635.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联