JavaScript庫core-js該怎么辦

發布時間：2021-09-30 09:19:40 來源：億速云閱讀：117 作者：柒染欄目：大數據

今天就跟大家聊聊有關JavaScript庫core-js該怎么辦，可能很多人都不太了解，為了讓大家更加了解，小編給大家總結了以下內容，希望大家根據這篇文章可以有所收獲。

那么多人依賴的一個開源項目的命運將會如何？

2019年11月，大受歡迎的core-js庫的維護者Denis Pushkarev敗訴，未能推翻因駕駛摩托車撞向兩名行人、致其中一人死亡而被判入獄18個月的裁決。

因而，預計他將沒法出面更新core-js，這種情形使項目貢獻者及其他開發人員不由得擔心其代碼庫的命運。

core-js是“面向JavaScript的模塊化標準庫”，這意味著它提供大量函數以執行常見且有用的操作。它常常用于“polyfills”（將現代的瀏覽器功能實施到較舊、功能較弱的瀏覽器中），每周通過npm注冊庫下載的次數超過2600萬人次，并且被包括蘋果在內的大公司廣泛使用。現在它卻前途未卜。

Pushkarev在GitHub上被稱為zloirock，去年5月他在一個帖子中討論添加安裝后廣告，以便為眾多人使用卻很少有人掏錢的一個項目實現創收，提到了自己最終有可能鋃鐺入獄。他預計自己可能需要支付與摩托車事故有關的法律或醫療費用。

在那個帖子中，開發人員Nathan Dobrowolski問道：“如果您進了監獄，那么誰來維護[core-js]呢？”

Pushkarev當時沒有給出任何答案。自從去年10月他被定罪以來，需要解決該問題已變得非常實際。

2月開始的一則討論帖子詢問：要是沒有了歷來是這個項目主要維護者的Pushkarev，core-js能否存活得下去。到目前為止，只有Pushkarev發布過正式版本，最近一次發布是在2020年1月13日。

至少另外一名項目貢獻者（與GitHub帳戶slowcheetah相關聯的一個人）呈“合作者”狀態（基本上擁有寫的權限），聲稱能夠發布更新。但是眼下尚不清楚這個人的管理會不會足以維持社區對該項目的信心。

另一個名為jsrsasign的JavaScript密碼庫也面臨類似的挑戰：其維護者Kenji Urushima自2018年4月以來一直未見動靜。使用該軟件的程序員們表示對于缺乏溝通和一個未解決的漏洞憂心忡忡，并特別指出350個npm項目依賴該庫，其中包括微軟和Mozilla的一些庫。

core-js和jsrsasign面臨的情形凸顯了流行的開源項目面臨的諸多挑戰，尤其是使用量增長而治理方面沒有變化的那些項目。參與討論的其中一位程序員發問：使用如此廣泛的項目怎么可以交到一個人的手里而不是交到基金會的手里。

如果core-js處于休眠狀態，它可能不會帶來像2016年的左側補齊（left-pad）事件那么大的麻煩。沒有什么系統會突然出問題，開發人員會有時間修改相關代碼。但是，過渡計劃可能有所幫助。

GitHub主管社區和安全的高級產品經理Ben Balter表示，在項目維護者沒有響應的情況下，該公司會繼續認真考慮代碼存儲庫所有權的交接。他說：“在首選的情況下，我們希望確保事先積極主動地應對問題。”

“我們鼓勵維護者將大受歡迎的項目從其個人帳戶轉移到一家組織。除了獲得高級社區管理功能的訪問權外，添加至少另外一名維護者作為共同所有者進一步確保該項目能夠繼續下去，即使某一個維護者抽不出身。”

他補充道，維護者可以通過將GitHub狀態設置為“離開”（away）來表示自己打算離開項目，好讓貢獻者知道在此期間維護者不會有響應。

Balter表示，GitHub為萬一生病、交接帳戶所有權規定了一套流程，適用于親戚、合作者、同事和業務合作伙伴。他表示，對休眠的代碼存儲庫進行分支（forking）也是一種選擇，并特別指出如果GitHub接管過來、成為項目的正規來源，它可能會對分支重新定位。

看完上述內容，你們對JavaScript庫core-js該怎么辦有進一步的了解嗎？如果還想了解更多知識或者相關內容，請關注億速云行業資訊頻道，感謝大家的支持。

向AI問一下細節

中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站