Jetzt updaten: Node․js-Paketmanager Yarn und npm erlaubten unbefugte Schreibzugriffe
#LinuxundOpenSource #Sicherheitslücken #Updates #Windows #YARN #macOS #nodejs #npm #pnpm

Zwei Kommandozeilen-Tools zur Node․js-Paketverwaltung bargen drei Lücken, die das Platzieren und Ersetzen von Binaries auf verwundbaren Systemen ermöglichten․

​​​Paketmanager: Yarn 2 strickt sich neu
#JavaScript #YARN #nodejs #paketmanager

Rund ein Jahr nach der ersten Roadmap für die neue Version des Paketmanagers Yarn hat das dahinterstehende Entwicklerteam die Arbeiten abgeschlossen․

​​​Yarn2 – schneller, stabiler und moderner
#JavaScript #Webentwicklung #YARN #paketmanager

Die neue Version des Paketmanagers Yarn bietet zahlreiche Neuerungen und Verbesserungen für Entwickler, allerdings auch einige Breaking Changes․

​​​​​JavaScript-Paketmanager pnpm vermeidet doppelte Packages
#JavaScript #YARN #npm #paketmanager #pnpm

Der als Alternative zu npm und Yarn ausgelegte Paketmanager setzt auf ein Content-Addresseable Filesystem, um bei Updates nur veränderte Packages zu übernehmen․

​​​​​JavaScript: Yarn 3․1 überarbeitet die Workspace-Syntax
#JavaScript #YARN #paketmanager

Der Paketmanager Yarn bringt in Version 3․1 neue Workspace-Optionen und einen experimentellen ECMAScript Modules Loader mit․

​​​​​JavaScript-Paketmanager Yarn 4․0 bringt neuen Security-Modus
#JavaScript #PackageManagement #YARN #nodejs #npm

Das Major Release integriert Funktionen aus Plug-ins, bietet ein überarbeitetes User Interface sowie eine neue Security-Funktion und erhöht die Performance․