太原Java培训
达内太原java培训中心

18035108441

热门课程

一个单行代码 npm 包使得 JavaScript 生态系统陷入混乱

  • 时间:2020-04-29 09:31
  • 发布:开源中国
  • 来源:开源中国

一个单行代码 npm 包使得 JavaScript 生态系统陷入混乱

上周六,一个很小的JavaScript库的更新使得大部分JavaScript生态系统陷入了混乱。据ZDNet指出,大约有数百万个项目在这一事件中受到了影响。

而令人感到震惊地是,引起整个混乱的仅仅是一个“单行代码(one-liner) ”的JavaScript库。这也是第二次发生由小型JavaScript项目引起广泛问题的情况。第一次是发生在2016年3月,当时left-pad JavaScript库的作者(一个总共只有17行代码的项目)突然决定取消发布该库,以类似的方式破坏了数千个项目。

而上周末导致一系列问题的这个软件包名为is-promise,该库由两行原始源代码组成,开发人员可以通过单行调用在自己的项目中使用它。其目的是让开发人员测试JavaScript对象是否为“ Promise ”函数:用于生产环境中时,该函数返回yes或no的布尔值。

然而,尽管只是两行执行基本检查的代码,is-promise库仍是当今最受欢迎的JavaScript npm软件包(库)之一。根据GitHub的说法,该库是超过340万个项目的一部分,并被766个其他JavaScript库用作依赖项。

上周末,is-promise库进行了更新,以获取作为ES模块(JavaScript语言使用的标准化模块系统)的支持。但是,is-promise v.2.2.0版本却未遵循正确的ES模块标准。因此更新发布后,由于其不正确的ES模块支持[ 1 , 2 , 3 , 4 , 5 , 6 , 7 , 8 , 9 , 10 ],在各自的构建链(build chain)中使用is-promise的众多项目纷纷开始出现问题。

该错误迅速地引发了一连串的影响,范围涵盖至封闭源JavaScript代码库和JavaScript生态系统中一些最大的项目。其中包括有:Facebook的Create React App(用于创建React应用程序的标准模板)、谷歌的Angular.js框架、谷歌的Firebasse-tools、亚马逊的AWS Serverless CLI、Nuxt.js和AVA等。

So this just happened.

Is-Promise just made a little change and it broke multiple packages.

So far as I've read its broken Firebase-tools, angular cli, aws serveless cli, create react app, possibly more. https://t.co/3ZZofevWNR

— Preet™ (@TmPreet) April 25, 2020

该bug并没有导致现有项目崩溃,因此没有出现实际的停运故障,但其确实害得广大开发人员无法编译各自项目的新版本。

之后,is-promise团队发布了一个更新,但并未能解决该问题,最终还是在v2.2.2版本中撤回了支持ES模块的功能。

与2016年的情况一样,is-promise事件引发了人们的疑问,大家开始讨论JavaScript生态系统中是不是真的需要单行代码库。就像2016年以及多年前其他编程语言的生态系统所提出的那样,同样的观点再次被提了出来。

有人认为,如果开发人员创建的库只有短短几行代码,对于最无关紧要的操作而言,模块化做得过头了,毫无必要。还有人认为,需要对这些项目进行模块化,因为以这种方式,“任务A”可以在一个模块中进行管理,而不是让成千上万的开发人员在自己的项目中以不同的方式来处理它。

事实上,有关模块化的讨论已经存在了多年,因此在短期时间内可能也得不出什么结论。

java编程语言从创建一直延续到现在,始终是大多数程序员追捧的编程语言之一。对于java语言的适应性以及实用性是不言而喻的。因此,IT的小白大部分也就选择了java编程的培训课程。太原java培训从基础开始授课,结合项目实操练习。学习java编程培训就到达内java培训班,免费试听课程,感受java带给你的独特魅力。

【免责声明】本文系本网编辑部分转载,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题,请在30日内与管理员联系,我们会予以更改或删除相关文章,以保证您的权益!

预约申请免费试听课程

         

上一篇:Java 表达式引擎 Aviator 发布 5.0 大版本,升级为脚本语言
下一篇:Apache Flink 1.9.3 发布,流处理框架

SPTools 2.1 版本发布,一款基于 SpringBoot 的快速开发框架

pacebox-springboot 1.1.4 发布,Java 生态框架

零基础java培训java 11的特性你知道多少

太原Java培训java9 modularity System 模块系统

选择城市和中心
江西省

贵州省

广西省

海南省