브루노 유르코비치, npm·PyPI 신버전 설치 7일 늦춘 프록시 운영 사례 공개
개발자 브루노 유르코비치가 개인 블로그에서 git-pkgs/proxy를 이용한 회사 운영 경험을 소개했습니다. npm·PyPI 신버전은 게시 후 7일, pub는 3일 대기합니다. 공개한 집계에서는 잠금 파일이 대기 중인 버전을 지정한 다운로드 요청 71건이 거절됐습니다.
개발 · 최신기사
언어와 프레임워크, SDK와 개발 방식·도구의 변화를 다룹니다.
의존성 설치의 신뢰는 어디서 깨지나: 이름, 패키지 매니저, 바이너리
AI가 제안한 패키지 이름이 실제로 존재하는지, 패키지 매니저가 내려받은 파일의 변경을 막는지, 배포된 바이너리가 소스와 일치하는지는 서로 다른 검증 문제입니다. 세 자료를 비교하면 한 단계의 확인만으로는 다음 단계의 위험까지 해결할 수 없으며, 각 경계에서 무엇을 확인하는지가 달라집니다.