NPM è cattivo, non fidarti!

Guarda su YouTube → 33:16 10 settembre 2025

Descrizione

Oggi leggiamo un articolo di GingerBill riguardo i package manager, e perché, certe volte, è meglio non automatizzare alcuni processi. - https://www.gingerbill.org/article/2025/09/08/package-managers-are-evil/ Se vuoi supportare il mio effort :) - https://www.patreon.com/hexdump Web Application Penetration Testing - https://www.udemy.com/course/practical-wapt/?referralCode=15450B3828BA5A3B23CB Linux Privilege Escalation - https://www.udemy.com/course/linux-privesc/?couponCode=33738F67D2C09EB25600 Scopri il mio lavoro: - https://esadecimale.it - https://hexdump.sh

Commenti 9

I commenti vengono da YouTube e sono aggiornati periodicamente.

@SimoneRicco-ko7or 11 settembre 2025 4

I 2 più grandi problemi dell'informatica moderna: Layer di astrazione che ti allontanano sempre di più dal reale funzionamento della macchina e catene infinite di dipendenze piuttosto che internalizzare le librerie direttamente nel codice sorgente.
@carlo-sacchi 10 settembre 2025 2

é la grande guerra quando devi scegliere tra "latest" o mettere una "fixed"version quando utilizzi dipendenze. Spesso usare i fixed e' ragionevole, ma poi devi avere campagne di upgrade regolari ma gestite
@Sagat_mi 10 settembre 2025 2

Il tuo canale ha contenuti fantastici 😊
@AndreaDiMarco71 10 settembre 2025 2

Un piccolo contributo... , grazie e complimenti per gli ottimi contenuti che porti sempre sul canale!
1 risposta
1. @esadecimale Autore 10 settembre 2025 1
  
  Ti ringrazio per il supporto :)
@giovannisardisco4541 10 settembre 2025 2

Droppato a prima di metà video. Lo recupererò più tardi. Forse sarebbe meglio dire subito quali siano le criticità e poi approfondire.
1 risposta
1. @esadecimale Autore 10 settembre 2025 1
  
  Le criticità sono varie e sono i vari punti che menziona, ma sicuramente la più importante è l’automazione della dependency hell punto fondamentale 8:55
@Fred-e5y2o 10 settembre 2025

Quello con nodejs consente di usare JavaScript lato server. Js era nato come linguaggio embedded nel html per creare pagine dinamiche ( web 2.0 ). npm , nodejs sono arrivati dopo e consentono di usare js come un vero linguaggio di programmazione, non solo come scripting lato client nel browser.
@RiccardoCosenza 10 settembre 2025

l'uomo è cattivo.. XD