Исходное сообщение
"Релиз языка программирования Rust 1.22" Отправлено Аноним, 25-Ноя-17 21:08
Пакетные менеджеры для яп зло. Каждый раз как ставлю что-либо из пакетного для питона, мне становится страшно за "вдруг в зависимостях прописан вредоносный пакет, ведь можно же, никто, проверяя исходники, не будет проверять все зависимости, исходники а их тонна для каждого пакета, и все обновляются кем попало." Скупшикам/взломщикам аккаунтов разработчиков расширений для хромого продуктивнее было бы заняться скупкой/взломом аккаунтов популярных пакетов в pip, cargo, gems и npm. Сейчас расширения для браузеров шпионят малоценную инфу о миллионах, а встроя бекдр в пакет можно с тысяч разработчиков стрясти куда более ценную инфу вроде чьей-то коммерческой тайны.