andrey_sitnik — 19-04-2026
8 твитов за сутки. Автор делится мыслями о безопасности пакетных менеджеров, усталости от работы с ИИ и поиске идеального «глупого» телевизора.
Безопасность pnpm — в pnpm по умолчанию отключён postinstall, что делает его одним из самых безопасных менеджеров из коробки; в версии 11 планируют добавить задержку в сутки перед установкой новых версий, чтобы дать время LLM-ботам найти уязвимости.
Настройки npm — для обычного npm существует настройка min-release-age = 3 в .npmrc, которая игнорирует пакеты, вышедшие менее 3 дней назад.
Проблема postinstall — сообщество Elm предупреждало о рисках postinstall задолго до громких взломов, рекомендуя отключать его в npm.
Работа с ИИ — написание кода с помощью искусственного интеллекта выматывает сильнее, чем самостоятельная разработка, так как теряется контакт с кодом, а спокойная часть работы достается нейросети.
Поиск телевизора — автор ищет «глупый телевизор» без ACR-трекинга и аккаунтов, который бы просто выводил сигнал с Apple TV 4K (HDR, Dolby Vision, Atmos).