OpenForum RSS: Критическая проблема в NPM 5.7, приводящая к смене прав дост... https://slinkov.ru/openforum/vsluhforumID3/113634.html В опубликованном (http://blog.npmjs.org/post/171139955345/v570) вчера выпуске пакетного менеджера NPM 5.7.0 выявлена (https://github.com/npm/npm/issues/19883) серьёзная проблема, которая может привести к нарушению нормальной работы компонентов операционной системы. При запуске npm с использованием утилиты sudo (не важно, какая команда выполняется, достаточно (https://twitter.com/kennwhite/status/966667121345421312) запустить "sudo npm --help" или "npm update -g") рекурсивно меняются права доступа на каталоги, относительно корневого префикса npm. Судя по отчётам пострадавших пользователей, после подобного изменения могут возникнуть проблемы с загрузкой системы и работой локальных приложений.<br><br><br><br>При запуске вместо root в качестве владельца для системных каталогов, включая всё содержимое /etc, /usr и /boot, устанавливается текущий пользователь. В версии 5.7.0 был осуществлён переход (https://github.com/npm/npm/commit/74e149da6efe6ed89477faa81fef08eee7999ad0) на новую реализацию mkdir, сохраняющую исходные пр Критическая проблема в NPM 5.7, приводящая к смене прав дост... (Аноним) https://slinkov.ru/openforum/vsluhforumID3/113634.html#72 Wed, 28 Feb 2018 17:36:19 GMT Впервые попробовать решил для установки фреймворка Semantic UI. Не шмогло.<br> Критическая проблема в NPM 5.7, приводящая к смене прав дост... (й) https://slinkov.ru/openforum/vsluhforumID3/113634.html#71 Mon, 26 Feb 2018 11:02:39 GMT а вот теперь покажи jshint, gulp, lesscss и bower в твоём yum. в rh7+epel нету, в ubuntu тоже, в homebrew тоже. никто так js-пакеты не пакетирует (и я даже знаю, почему).<br> Критическая проблема в NPM 5.7, приводящая к смене прав дост... (Prototik) https://slinkov.ru/openforum/vsluhforumID3/113634.html#70 Sun, 25 Feb 2018 13:53:24 GMT Который, однако, не лезет в систему, а складывает всё в домике пользователя.<br> Критическая проблема в NPM 5.7, приводящая к смене прав дост... (Аноним) https://slinkov.ru/openforum/vsluhforumID3/113634.html#69 Sun, 25 Feb 2018 07:06:46 GMT Сколько лет уже скрипты пишу, bash, dash, sh перезаписывают уже существующее значение, так что Михаил прав, нунужные итерации.<br> Критическая проблема в NPM 5.7, приводящая к смене прав дост... (Димон) https://slinkov.ru/openforum/vsluhforumID3/113634.html#68 Sat, 24 Feb 2018 19:07:14 GMT это какими придурками нужно быть, чтобы спроектировать программу, которая при выполнении пути программы --help меняет права каких-то там директорий?<br><br>Жаваскриптуны и все им сочувствующие (типа Mozilla) не должны заниматься программированием.<br> Критическая проблема в NPM 5.7, приводящая к смене прав дост... (Аноним) https://slinkov.ru/openforum/vsluhforumID3/113634.html#67 Sat, 24 Feb 2018 18:11:05 GMT Потому что может.<br> Критическая проблема в NPM 5.7, приводящая к смене прав дост... (Ne01eX) https://slinkov.ru/openforum/vsluhforumID3/113634.html#66 Sat, 24 Feb 2018 14:38:17 GMT &gt;&gt;&gt; Но я бы порекомендовал всем совсем не использовать ни NPM ни Node.js. Без объяснения причин. Без смайлов.<br>&gt;&gt; А что взамен? (тоже серьёзно спрашиваю) <br>&gt; Для управления пакетами вполне хватит системы управления пакетами того дистрибутива, который <br>&gt; вы используете.<br><br>У drupal, кстати, тоже есть свой менеджер модулей и тем. Но обновлять теже модули через родные системы управления в разы удобней и эффективней, особенно когда таких хостов дофига и модулей по 30-50 штук.<br><br>P.S. Частный случай, для тех кто ещё не въехал.<br> Критическая проблема в NPM 5.7, приводящая к смене прав дост... (Ne01eX) https://slinkov.ru/openforum/vsluhforumID3/113634.html#65 Sat, 24 Feb 2018 14:34:39 GMT /me махнул рукой...<br><br>Да, делайте как хотите...<br> Критическая проблема в NPM 5.7, приводящая к смене прав дост... (sleeply4cat) https://slinkov.ru/openforum/vsluhforumID3/113634.html#64 Sat, 24 Feb 2018 11:37:18 GMT Зачем вообще npm лапает эти директории?<br>