npm Node.js包管理工具

npm是 Node.js 的包管理工具，用来安装各种 Node.js 的扩展。

由于开发者使用弱凭证过半的 npm 包易遭受入侵: 调查发现，有成千上万的开发者在使用弱凭证来保护自己的 npm 账户，这种做法无意中将超过一半的 npm 软件包置于被劫持的风险中。一些别有居心的人会利用这个风险在合法应用程序构建时将恶意代码部署到其中。这件事可以追溯到今年 6 月份有开发者在 GitHub 上发布的一篇文章 Gathering weak npm credentials，文章主要讲述了
发布于 2017-10-11 00:49:56 | 162 次阅读
NPM已成为世界上最大的包管理器: Node.js项目的NPM是世界上最大的包管理器，登记了超过35万软件包，是排名第二的Apache Maven的两倍以上。用户在四周时间里从NPM安装了180亿个软件包，但记录的下载次数只有60亿次，原因是三分之二的安装来自缓存。每周大约有
发布于 2017-01-15 14:04:27 | 136 次阅读
NPM 模块开发者撤回他的软件，呼吁自由替代: Node.js 项目的 NPM 包管理器有一个流行的模块叫kik，有几十个项目依赖于这个模块。几周前， Kik 的开发者收到了律师邮件，以Kik是一个注册商标为由要求撤下该模块。开发者拒绝了律师的要求。律师随后就找上了NPM管理方，NPM的人未经作者许可就同意改变该模块的所有权。这件事让开发者认识到NPM是某个人的私有领地，在这里
发布于 2016-03-24 00:29:21 | 145 次阅读

npm v5.6.0 发布，Node.js 的包管理工具: npm v5.6.0 发布，npm 是 Node.js 的包管理工具，用来安装各种 Node.js 的扩展。更新内容：特性：bc263c3fd #19054 Fully cross-platform package-lock.json. Installing a failing optional dependency on one platform no longer removes it from the dependency tree, meaning that
发布于 2018-01-05 10:25:18 | 75 次阅读
npm v5.1.0 发布，加倍提升速度: npm v5.1.0 发布了。此版本带来了大量的错误修复和性能改进。在 5.0.0 版本的基础上，稳步提升了速度，以确保 npm 能更好地为用户节省时间。主要更新内容：FEATURESa09c1a69d #16687 允许自定义用于执行运行脚本的 shell。(@mmkal)47e8fc8eb #17508 nmp 生成包锁后，可利用 nmp 查看依赖关系丢失问题。(@iarna)8
发布于 2017-07-10 00:18:54 | 134 次阅读
npm v5.0.0 正式发布，改进了稳定性: npm 5 有了很大的进步，在几乎所有常见的情况下显著地改进了其性能，修复了很多由架构导致的旧的错误，使其更稳定和具有更好的容错性。这对于需要一致性/安全保证的用户是个好消息，新版还为 git 依赖提供了语义化支持。重大变更：现有的 npm 缓存将不再使用：您将不得不重新下载全部缓存的软件包。没有任何工具或意图重新
发布于 2017-05-31 01:55:23 | 218 次阅读
Node.js 包管理工具 npm v4.0 发布，重磅更新: npm v4 版本是npm在V3版本发布一年后的第一个语义化版本，V3版本更新时曾带来翻天覆地的改变，V4版本的发布同样是一个时代的结束。同时也意味着将不再针对V2和V3版本更新、释放分支，除非是有关键漏洞修复和安全补丁。版本重要更新如下：npm search 结果流重写，不再支持排序。npm scripts 运行脚本之前不需要用
发布于 2016-10-24 00:21:45 | 133 次阅读
npm v2.15.10 发布，Node.js 包管理工具: npm v2.15.10 发布了，npm是 Node.js 的包管理工具，用来安装各种 Node.js 的扩展。该版本最引人注目的 bug 修复是作用域模块在 bundleDependencies 的包含性。之前发布的版本和 v3.10.7 都忽略了作用域模块已完全发现 bundleDependencies。该版本值得关注的内容：
发布于 2016-08-14 00:59:30 | 87 次阅读
npm v2.15.6 发布，Node.js 包管理工具: npm v2.15.6 发布了，npm是 Node.js 的包管理工具，用来安装各种 Node.js 的扩展。以下是该版本值得关注的内容：55c998a #5135 Fix a bug where peerDependencies & shrinkwraps didn't play nice together. (Where the peerDependency resolver would end up installing its dep when it wasn't needed.) (
发布于 2016-05-16 00:57:26 | 164 次阅读

npm Node.js包管理工具

后端技术

前端技术

数据库

热门框架

常用IDE

其他