История изменений

Речь не про уже установленные, а про список зависимостей в исходном его виде.

О чем бы ни была речь, вот пользовался npm/yarn, composer, растовским cargo и даже потыкать хаскелевский cabal как-то угораздило, вот нигде, нигде не было проблемы, что что-то бесконтрольно само по себе обновлялось из мастера. В этом же суть твоей претензии?

там есть какая-то команда которая автоматически заменяет всё его содержимое на более новые,

Да, есть команда «обновить все», но ее наоборот никто не юзает из коллег. Тут как раз более правдива была бы критика, что потанцевально дырявое и бажное старье используют.

причём пишется она как что-то типа «исправить проблемы»

Нет, это уже домыслы

а вот зависимости зависимостей и дальше - уже вряд ли, а прописаны они всё так же номерами версий в лучшем случае - скачается что повезёт.

В смысле лочит ли package-lock версии зависимостей зависимостей? Лочит. Или это опять про «доблесные сишники проверяют каждую строчку, а ленивые и тупые жеесеры ничего не проверяют»?

Какое-то у тебя странное желание быть адвокатом веб-макакных технологий, с чего это?

Это вы тут на лорчике привыкли устраивать какой-то гнусный cicrle-jerking, да еще и некомпетентный, вот что странно)

Я, например, тоже иногда пишу что-то на js, но никакие «библиотеки» из интернета я для этого не скачивал и писал всё что надо сам

Да ты вообще не показатель, у тебя же ОКР, тот самый из-за которого ты писал свой сетевой стек на паскале, теперь ты стремишься сделать свой прелесный js код, как Горлум с кольцом. Пора б уже осознать, и жизнь станет проще. Да мне пофиг на самом деле, но это вот все не показательно вообще.

заражённым от мусора со свалки

🤦

Есть в npm хороший код? Есть. Все, польза от него есть. То, что там есть плохой код следствие того, что там может публиковаться кто угодно. Но чуть менее, чем все от этого не страдают, и чувство «помойки» не возникает.

Речь не про уже установленные, а про список зависимостей в исходном его виде.

О чем бы ни была речь, вот пользовался npm/yarn, composer, растовским cargo и даже потыкать хаскелевский cabal как-то угораздило, вот нигде, нигде не было проблемы, что что-то бесконтрольно само по себе обновлялось из мастера. В этом же суть твоей претензии?

там есть какая-то команда которая автоматически заменяет всё его содержимое на более новые,

Да, есть команда «обновить все», но ее наоборот никто не юзает из коллег. Тут как раз более правдива была бы критика, что потанцевально дырявое и бажное старье используют.

причём пишется она как что-то типа «исправить проблемы»

Нет, это уже домыслы

а вот зависимости зависимостей и дальше - уже вряд ли, а прописаны они всё так же номерами версий в лучшем случае - скачается что повезёт.

В смысле лочит ли package-lock версии зависимостей зависимостей? Лочит. Или это опять про «доблесные сишники проверяют каждую строчку, а ленивые и тупые жеесеры ничего не проверяют»?

Какое-то у тебя странное желание быть адвокатом веб-макакных технологий, с чего это?

Это вы тут на лорчике привыкли устраивать какой-то гнусный cicrle-jerking, да еще и некомпетентный, вот что странно)

Я, например, тоже иногда пишу что-то на js, но никакие «библиотеки» из интернета я для этого не скачивал и писал всё что надо сам

Да ты вообще не показатель, у тебя же ОКР, тот самый из-за которого ты писал свой сетевой стек на паскале, теперь ты стремишься сделать свой прелесный js код, как Горлум с кольцом. Пора б уже осознать, и жизнь станет проще. Да мне пофиг на самом деле, но это вот все не показательно вообще.

заражённым от мусора со свалки

🤦