[[ Npm ]]

….](https://socket.dev/blog/duckdb-npm-account-compromised-in-continuing-supply-chain-attack) 这两天针对 npm 的钓鱼攻击影响范围确实太大了。依赖（的依赖）管理问题真是老大难。 --- [Issue 12786: Copr outage - build queue slow down (or halt)…

…hat store movies](https://blog.sonatype.com/npm-flooded-with-748-packages-that-store-movies) 有趣，有人用npm 来保存武林外传 。第一感觉这属于滥用，又想到 Github 上存储电子书的 Repo 也很多，会不会也被删除呢？ --- […