| Re:Stimme zu, insbesondere "Microsoft-Entwickler" |  |
>Die aufeinander aufbauenden Projekte sind einerseits eine große Stärke, andererseits systembedingt anfällig. Kenne mich nicht mit der damals betroffenen Programmiersprache aus, aber vor Zeiten wurden Schwachstellen in diesen Konstruktionen auch in einem Python (oder war es javascript?)-Ökosystem deutlich, als eine Mini-Bibliothek, die alle irgendwie benutzt haben, geändert oder entfernt wurde, und dann vieles betroffen war.
leftpad war das
>Bei Java, mit dem ich arbeite, ist das prinzipiell die gleiche Gefahr... Irgendwas in großen Maven-Repos suchen, finden, einbinden. Da setzt man (vielleicht zu-) viel Vertrauen voraus.
>Traurig, wie gute Sachen immer mehr zu beschädigen versucht werden.
Hey fellow Java (oder JVM) dev. Ja, heutzutage zieht man sich da meistens auch die halbe Welt rein...