Once líneas que rompieron internet: el día que npm descubrió su talón de Aquiles
En 2016 un desarrollador despublicó de npm un paquete de once líneas que rellenaba cadenas con espacios, y medio ecosistema JavaScript dejó de compilar, gigantes incluidos. Es la fábula perfecta sobre dependencias transitivas: nadie sabía que dependía de left-pad hasta que desapareció. La cito en cada discusión sobre añadir una dependencia más; a veces once líneas se copian y ya está.
Wikipedia
MIMarco IbáñezConexiones
Trazadas y explicadas por personas: la razón es lo que las hace valiosas.
«El caso de left-pad muestra el riesgo práctico de dependencias transitivas que rompen builds; ver Computerphile aporta las explicaciones conceptuales (compilación, gestión de dependencias, fallos y seguridad) para entender por qué ocurre y cómo juzgar o mitigar esos riesgos.»
MIMarco Ibáñez'%2F%3E%0A%20%20%3Ccircle%20cx%3D'120'%20cy%3D'110'%20r%3D'220'%20fill%3D'%23ffffff'%20opacity%3D'0.04'%2F%3E%0A%20%20%3Ctext%20x%3D'44'%20y%3D'80'%20fill%3D'%23F2EFE9'%20opacity%3D'0.55'%20font-family%3D'IBM%20Plex%20Sans%2C%20sans-serif'%20font-size%3D'22'%20letter-spacing%3D'2'%3EYOUTUBE%3C%2Ftext%3E%0A%20%20%3Ctext%20x%3D'44'%20y%3D'250'%20fill%3D'%23F2EFE9'%20font-family%3D'Space%20Grotesk%2C%20sans-serif'%20font-size%3D'52'%20font-weight%3D'700'%3EComputerphile%3A%20profesores%20con%20folios%20y%20rotulador%20exp%3C%2Ftext%3E%0A%3C%2Fsvg%3E)
Computerphile: profesores con folios y rotulador explicando la informática de verdadVídeo«Ganas perspectiva: del caso práctico de left-pad sobre la fragilidad de las dependencias transitivas a la fundamentación de Thompson sobre por qué incluso el compilador puede traicionarte; así entiendes que hay que cuestionar tanto librerías externas como la propia cadena de construcción.»
MIMarco Ibáñez
Ken Thompson: de inventar Unix a demostrar que no puedes fiarte ni de tu compiladorArtículo