首页
学习
活动
专区
圈层
工具
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

这个空的 NPM 包竟然超过 80万次下载!!!

❝让我告诉你这个不起眼的包,它在过去一年中产生了超过 80 万的下载量。...❞ 这个npm包是- 我们在Runkit尝试打印出它导出的模块,返回的是null,这个npm包就是一个赤裸裸的空包 为什么需要下载它? ❝令人难以置信的是,人们实际上正在下载这个包。...并且每个月的下载量都在增加。下图说明了自软件包在 npm 上发布以来的下载次数。 ❞ 但是,如果这让您感到惊讶,请等到我告诉你更疯狂的部分。它被用作超过 60个npm包的依赖项。...注意-和g的间距 npm i - g package // ❌ 也就是作者发现了我们这种行为方式,专门搞了这个-包,真是个鬼才 最后作者Dmitry澄清说,虽然该软件包目前没有做任何事情,但他计划扩展它...虽然-现在没有危险,但如果你的项目中不小心安装到它,然后发布到生产,一旦存在安全漏洞,你的用户数据等等都会被窃取,妥妥的事故 所以一般公司都会配套代码检测工具等安全扫描工具,可以把关项目的安全,但是作为开发还是要提高自己的素养

70620

npm发布自己的插件包

发布一个npm插件包,不仅能提升个人影响力,还能促进技术交流与共享。本文将手把手教你如何发布npm包,同时指出过程中常见的问题、易错点及避免策略,并附带实用的代码示例。 准备工作 1....注册npm账号 如果你还没有npm账号,访问npmjs.com注册一个。注意,从2021年起,npm要求所有新用户进行邮箱验证。 创建你的包 1....初始化项目 选择一个目录作为你的项目根目录,打开命令行工具,运行以下命令初始化一个新的npm项目: npm init 这将引导你填写项目的元数据,如名称、版本、描述等。...发布包 一切就绪后,运行以下命令发布你的包: npm publish 首次发布可能需要等待一段时间,发布成功后,你的包就会出现在npm官网上。 常见问题与避免策略 1....记住,持续维护和优化你的包,及时响应用户反馈,是提升包质量和受欢迎度的关键。祝你在npm之旅上取得成功!

17410
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    这个空的 NPM 包竟然超过 80万次下载!!!

    ❝让我告诉你这个不起眼的包,它在过去一年中产生了超过 80 万的下载量。...❞ 这个npm包是- 我们在Runkit尝试打印出它导出的模块,返回的是null,这个npm包就是一个赤裸裸的空包 为什么需要下载它? ❝令人难以置信的是,人们实际上正在下载这个包。...并且每个月的下载量都在增加。下图说明了自软件包在 npm 上发布以来的下载次数。 ❞ 但是,如果这让您感到惊讶,请等到我告诉你更疯狂的部分。它被用作超过 60个npm包的依赖项。...注意-和g的间距 npm i - g package // ❌ 也就是作者发现了我们这种行为方式,专门搞了这个-包,真是个鬼才 最后作者Dmitry澄清说,虽然该软件包目前没有做任何事情,但他计划扩展它...虽然-现在没有危险,但如果你的项目中不小心安装到它,然后发布到生产,一旦存在安全漏洞,你的用户数据等等都会被窃取,妥妥的事故 所以一般公司都会配套代码检测工具等安全扫描工具,可以把关项目的安全,但是作为开发还是要提高自己的素养

    95030

    GIF发明者感染新冠后去世,没有他就没有表情包

    △ Stephen Wilhite 据The Verge表示,在经过与Wilhite的妻子Kathaleen交流之后,确认他是于上周因感染新冠病毒而离世。...GIF之父因感染新冠逝世 根据Kathaleen的描述,一切发生的都很突然。 Wilhite在某一天早上起床之后,便对妻子说自己感觉非常不舒服;紧接着就开始发烧,并且伴随严重的呕吐症状。...但由于Kathaleen当时也患有新冠,因此二人无法见面;直到3月10日,她被检测为阴性之后,才开始被允许陪伴在Wilhite床边并进行照料。...上世纪80年代,Wilhite在一家名为CompuServe的公司上班,他自己在家就开始了对GIF的开发,完善之后还用到了自己的工作中。...在他的讣告中写道: 尽管他取得了如此多的成就,但他仍然是一个非常谦逊、善良的人。 Daily Dot艺术总监对其贡献评价为: 如果没有GIF,我们的互联网将是完全不同的世界。 R.I.P.

    32940

    学会发布自己的npm包

    准备工作 在npm官网注册账号,要记住用户名/邮箱/密码 三个信息,后面需要用到 需要发布的项目应该有相应的git地址 包括但不限于github 最好在项目中使用gulp来把跑测试用例和打包的过程进行自动化...,方便发布 操作流程 在修改完成后,首先本地提交,并执行单元测试(npm run unit) 如果测试通过,则可以打包出压缩后的成品代码(npm run build) 此时进入预发布流程,可以先通过npm...whoami来确认登录信息,如果当前未登录,则需要npm login来输入用户名/密码/邮箱来登录 确定处于登录状态后,npm version from-git把本地的npm包版本号更新到最新 使用npm...push && git push --tags同步到远程 执行npm publish将npm最新版本的包进行发布。...同步最新版本 需要在用到此npm包的项目中的package.json中更改此包的最新版本号,然后执行npm i来更新包的代码 之后就可以在最新包的基础上进行开发

    841120

    “现在,50% 以上的新 npm 软件包是 SEO 垃圾邮件”

    作者 | 褚杏娟 审计公司 Sandworm 近日发文称,一周内,Sandworm 扫描的约 32 万个新 npm 包或版本中,至少有约 18.5 万个被标记为 SEO 垃圾邮件。...也就是说,一半以上的新 npm 软件包都是空包,只有一个 README 文件,其中包含了指向各种恶意网站的链接。所有已识别的垃圾邮件包目前都在 npmjs.com 上。...然而,包的描述如下: 永远没有财务之忧:一种新的赚钱方法可以让你足不出户就赚几百万。 这些链接指向一个恶意的、拥有超 7000 名成员的 Telegram 频道。...在 Sandworm 分析的包中,包含这个相同 Telegram URL 的有 9.3 万个包。 第二大 SEO 垃圾邮件来源是更传统的在线免费书籍和视频广告。...网站要求用户执行一系列任务以获得(不存在的)下载链接,基本方式是观看广告并与之互动。这些垃圾邮件包在 URL 中使用的域变化很大,因此更难检测。

    34440

    (问题日志)解决因代理设置导致的npm包ECONNREFUSED下载错误

    问题背景在AIoT-IDE中使用npm i 安装项目依赖时长时间无响应,检查任务管理器发现网络占用极低,推测是网络连接问题。...2.清除npm缓存清除可能损坏的本地缓存,避免旧配置干扰:npm cache clean --force3.查询npm代理配置#查询npm配置中设置的HTTP代理服务器地址`npm config get...proxy`#查询npm配置中设置的HTTPS代理服务器地址`npm config get https-proxy`结果发现其返回地址的端口值属重装系统前的代理软件配置遗留,与当前代理工具使用的端口(...解决方案1.更新代理配置npm config set proxy http://127.0.0.1:33210 # 设置 HTTP 代理npm config set https-proxy http...ECONNREFUSED且开始下载依赖,问题解决。

    14110

    项目下载 Nexus 私有库管理的 npm 包

    前言 前端技术层面由于组件定制化封装需求,公司业务安全需求,需要把 npm 的封装好的包发布到公司自己的私有服务器上,由于 maven 也需要用到私服,架构组选择了 nexus 做 npm 和 maven...的私服,方便统一维护和管理,目前开发阶段除了封装好的包,其他前端包先用 npm 官方库中的版本,后期后会把所有 npm 包源换成私有库地址 nexus 建好的 npm 仓库如下 nexus.png...npm config set @chint:registry http://10.255.101.39:8081/repository/npm-group/ 设置npm包的源,如果不设置其他npm包会找不到...npm config set registry https://registry.npmjs.org/ npm install 安装,安装不报错说明下载私有库包正常 yarn serve 运行项目正常...,说明配置正确 遇到的问题 如果上面的方式安装私有库的npm包出现路径找不到的问题,提示安装路径还是npmjs官方地址(https://registry.npmjs.org)的情况,可以查看 .npmrc

    1.7K20

    发布你自己的npm包

    特别是React,Angular和其他前端库主导的网络和node.js接管的服务器端,NPM软件包比以往任何时候都更受欢迎。...通常,我们会在代码中引入实用包,比如typy,sugar,并轻松的使用它们。 那么,你有没有想过编写自己的实用程序/库,并将其发布到NPM上面,以便在世界任何的地方可以重复使用它?...入口 创建一个新目录(,进入目录)并从终端输入以下命令。 npm init (根据提示)输入有意义的包名称和包的相应详细信息。这将为你创建package.json。所有NPM包都需要main键。...现在去发布,运行(下面指令) npm publish 这会将你的包发布到NPM注册表。...样板文件 我有一些我自己的npm软件包,并在线研究了创建NPM软件包的所有最佳实践,并专门为此创建了样板文件。它具有预先设置的所有功能,以便你可以在几秒钟内开始使用。

    40030

    了解可执行的NPM包

    了解可执行的NPM包 NPM是Node.js的包管理工具,随着Node.js的出现,以及前端开发开始使用gulp、webpack、rollup以及其他各种优秀的编译打包工具(大多数采用Node.js来实现...大家搬砖的模式也是从之前的去插件官网下载XXX.min.js改为了npm install XXX,然后在项目中require或者import。...webpack" } } 再使用npm run就可以调用了: > npm run webpack 以上非全局的方案是比较推荐的做法 不过还可以顺带一提的是在NPM 5.x更新的一个新的工具...包,因为是一个简单的示例,所以不会真实的进行上传,会使用npm ln来代替npm publish + npm install。.../server.js" } } 两者混用会带来的问题 这样的项目在你本地使用是完全没有问题的,但是如果有其他的同事需要运行你的这个项目,在第一步执行npm start时就会出异常,因为他本地可能并没有安装

    1.5K10
    领券