IG
По идее с учетом сохранения lock файлов, оно будет бетонироваться с первым исполнением в проекте
Size: a a a
2021 November 02
AN
Это не годится. Первый запуск на новом компе или клин билд и куча странных проблем и вопросов по безопасности
IG
Так lock файл в репозитории если лежит, и клин билд на него влиять не должен
Это про первый запуск проекта вообще (не на конкретном компе)
Ну и если вопросы по безопасности, еще запрещаем исполнять скрипты при установке зависимостей
Это про первый запуск проекта вообще (не на конкретном компе)
Ну и если вопросы по безопасности, еще запрещаем исполнять скрипты при установке зависимостей
AN
Лок файл, который лежит в котлин репозитории (корне) - это сильно так себе. Мы не хотим знать о том, что там за JS ад под капотом
IG
Ну местоположение оно настраиваемо будет конечно же, но по дефолу в руте, да
AN
Мне кажется что если речь идет именно о тулинге, то он должен быть прибит к плагину. Зависимости сборки - это уже другое
AN
А в мультиплатформе?
IG
И в мультиплатформе сейчас тоже, в принципе папку поменять это не проблема и в плагине, но тут есть сомнения, что этот файл не должен выглядеть как сайд эффект при билде, который будет хотеться положить в gitignore
AN
Очень мне не нравится это - я имею в виду потроха JS-а на видном месте. Это привнесение всего JS ада в котлин экосистему.
2021 November 06
с#
Again, JavaScript packages on NPM have been hijacked to steal user passwords.
https://www.bleepingcomputer.com/news/security/popular-coa-npm-library-hijacked-to-steal-user-passwords/
Please be careful and consider the advice posted previously.
https://kotlinlang.slack.com/archives/C0B8L3U69/p1635260579108800
Источник: https://kotlinlang.slack.com/archives/C0B8L3U69/p1636148301282300
https://www.bleepingcomputer.com/news/security/popular-coa-npm-library-hijacked-to-steal-user-passwords/
Please be careful and consider the advice posted previously.
https://kotlinlang.slack.com/archives/C0B8L3U69/p1635260579108800
Источник: https://kotlinlang.slack.com/archives/C0B8L3U69/p1636148301282300
AN
Шо, опять? Часто они посыпались
с#
возможно предыдущий хак украл пароль для этого
AN
AN
Весело ребята (и девчата) живут
с#
folks 😏
AN
уы усе. Но вообще, да, народ.
2021 November 09
АО
Хотел тут похвастаться капелюху - @noraltavir помнишь мой проектик сборщика скрипта публикации? Я тут упоролся и решил сделать веб клиент на базе конечного автомата. Самое страшное, наверное, что всё получилось
АО
Я, правда, хотел привязать состояния к урлу, но не в курсе, как его менять без перезагрузки
АО
Это я к чему - теперь хоть получится писать более-менее организованные гуи в вебе без кучи тяжеловесных либ (исключая корутины, разве что)
АО
(Не сдержался поделиться)😊