RT，现在开发肯定会引用一大堆第三方开源库的包。
如果引用了一个在自己控制的包，那么是不是...
例如: Ant Design 彩蛋事件
This topic created in 2414 days ago, the information mentioned may be changed or developed.
 |
murmurMar 25, 2020
1
这事又不是没出过，npm 有人做那种很基础的包然后删提交，结果 n 多人打包不过
所以要养成好习惯啊，能不升级千万不要升级，升级就意味着要覆盖测试 |
 |
tabris17Mar 25, 2020
2
如果公司体量大了，应该使用自己的私有源，项目中使用的第三方包都需要经过安全审计
|
 |
xkeyidealMar 25, 2020
3
基本可以肯定问题出在了第三方包上，如果是自己的代码，bug 不会这么久都没有修复。
大公司肯定有自己的镜像站，而且会锁版本的，这种在第三方包上打洞的难度也很高，而且内部的审计系统应该会留有记录。打包记录，堡垒机记录，镜像更新记录，代码提交记录等都需要查，淘宝内部本周 007 估计逃不掉了，很多人会被 325 |
|
4
我才发现，天道轮回啊，当年开源包里埋彩蛋害了一票人，现在被自己人的 alert 坑了，淘宝估计要全员代码审查，这次埋个 alert 还带文字信息你没发现，那是不是还有 crash
|
3 |
kaleidoscopeMar 25, 2020
5
我以为是绩效 3.25 。。
|
 |
easyleeMar 25, 2020 via Android
6
@kaleidoscope 不负责任的想，这是某个被 325 的员工埋下的 325 彩蛋。
|
 |
neuthselfMar 25, 2020
8
ant design pro 的圣诞彩蛋是 18 年圣诞节的时候，印象深刻
|
 |
l00tMar 25, 2020
9
不单纯一个 alert 吧，我看他们说日期调到 3 月 28 号之后的话，就真的打不开这个淘宝应用了。这个 bug 应该也不是存在时间很久的，因为没更新到 iOS 里最新版淘宝的都表示没发现有这个弹框。
|
 |
n313893254Mar 25, 2020
10
|
 |
fhsanMar 25, 2020
11
羡慕阿里彩蛋，amazing
|
 |
mars0princeMar 26, 2020
12
js 这种不是常规操作？ npm 第三方库天天被动手脚
|
Select Language