45. Paketdebakel

Vi snackar om helgens debakel där utvecklaren bakom faker.js och colours.js bestämde sig för att medvetet förstöra paketen i någon form av protest. Det leder bland annat in på diskussioner om ägandeskap över sin egen kod, att bli bannad från GitHub, sociala medier-poesi och open source-finansiering.

Dessutom en hel del om log4j och säkerhetsluckan log4shell, Mozillas “bad guy moment” samt korthuset som vi kallar npm-paket.

Om du gillar podden blir vi väldigt glada för en liten recension i iTunes, prenumeration på Spotify eller om du säger hej på Twitter (Anton, Therése) <3

Länkar

• LESS
• faker.js
• colors.js
• npm
• Aaron Swartz
• GitHub Community Guidelines
• MIT license
• Mapbox
• mapbox-gl-js
• maplibre-gl-js
• log4j
• log4shell
• xkcd: Dependency
• Vercel
• Remix
• Mozilla & Bitcoin
• leftpad
• npm leftpad postmortem
• overrides i package.json