상수 하나를 import 했는데 번들의 97.7%가 따라왔다. 벤더는 고칠 일정이 미정이라기에, 배포된 소스맵을 뜯어 400개가 넘는 TypeScript 파일을 되찾고 빌드와 엔트리와 의존성을 내 맘대로 갈아엎었다. 로직만 빼고. 그래서 /send가 raw -77.5%. 그런데 어려운 건 그다음이었다. 테스트 1932개가 전부 통과했는데, 그중 몇 개는 아무것도 보고 있지 않았다.
pnpm lint가 12분 32초 걸리던 모노레포에 typescript 7.0.2를 넣어봤다. 타입체크는 조용히 지나갔는데 next build가 깨졌고, lint는 크래시했다. eslint와 prettier를 oxlint와 oxfmt로 갈아탄 하루의 연쇄 반응과 전후 실측 기록. 미리 말해두면, 빌드는 빨라지지 않았다.
@tanstack/* 공급망 공격 사건 분석. pull_request_target, GitHub Actions 캐시, OIDC trusted publisher의 위험과 방어책
좋은 패키지는 기능뿐 아니라 의존성, 버전업, 호환성, 릴리즈 정책까지 사용자 친화적이어야 한다.
CVE-2025-55182, CVE-2025-55184, CVE-2025-55183 그리고 Next.js의 숨겨진 React
npm Deep Dive 온라인 저자 특강을 진행합니다
🤔
🙇🏻♂️
2부는 어디갔냐구요? 내맘입니다.
그리고 승자는 🤔
다이나믹하게 시작하는 2022년
세상에 당연한 것은 없다, 고민을 해보지 않은 것이 있을 뿐
설치와 업데이트 시에는 신중에 신중을.
일단 제목으로 어그로를 끈다.
계속 찍먹만 해보는 중
어우 피곤해
자바스크립트 성능에 중요한 건 번들크기 만은 아니다. 근데 개발 하느라 이것도 잘 못챙기고 있는듯.
👋👋
이러고 있을 때가 아니고 이슈 업해서 오픈소스 컨트리뷰터가 되야 되는데
package-lock.json은 정말 복잡 😈
