Исходное сообщение
"Новые выпуски Node.js 13.8, 12.15 и 10.19 с устранением уязв..." Отправлено НяшМяш, 06-Фев-20 15:14
> блин, теперь бы донести эту новость до "разработчиков" на nodejs :-( [бегло > глянув примеры - мде, тут копипастой не отделаться, тут надо здоровенные > куски кода переделывать] Ну если программисты заранее не подумали написать обёртку над внешней библиотекой - тогда будет весело. Мой опыт в ноде подсказывает, что оборачивать нужно любой не твой код - никогда не знаешь что случится с библиотекой завтра (особенно в нодежс мире) или как могут поменяться требования. Я вот в проекте только один файл перелопатил при внедрении этой либы - зато выкинул сразу половину кодовой базы ) > Я-то наивно думал, что они этой хренью пользуются с горя, потому что > curl им недоступен, а он, оказывается, в одном клике лежал. Раньше с нативными либами было хуже - у ноды не было стабилизированного апи и они частенько ломались. Сейчас уже нет особых проблем обернуть что угодно в нодовую библиотеку и использовать. Тем более, что в самых последних версиях уже и WebAssembly завозят.