но заниматься в одиночку это невозможно

ну мне тяжело в одиночку делать, это надо с кем-то делать, то есть надо выйти на сообщетсво

Не факт что сообщество тебя поддержит 😀 Часть сообщества пхп предпочитает свалить в более теплые страны

Собственно потому и стал возможен такой комит

Нужно не просто сообщество php - нужно патриотичное сообщество php

https://github.com/open-composer/composer

китаец сделал форк уже

Кстати, я как с горячкой разберусь, посмотрю возможности изъятия кода из коммитов. Может таким образом получится проще все это чистить

китаец сделал форк уже

Русский и китаец - братья навек!

я склоняюсь сейчас просто заменить на: https://github.com/open-composer/composer

по быстрому

и надо хз, форк делать свой по идее

ну пусть другие выскажут что думают

лично я композер в чистом виде больше опаюсь использовать

разработчик в одну калитку без спроса сделал что ему хочется

и надо хз, форк делать свой по идее

Ты пока не суетись, если есть китайский форк, то надо его использовать. Надо подождать что минцифры там родит. Они вроде как собираются вообще все своё сделать в части менеджеров пакетов и прочего. Может и не придётся этим заниматься или оно как-то будет организовано изначально и туда можно будет присоединится

Ты пока не суетись, если есть китайский форк, то надо его использовать. Надо подождать что минцифры там родит. Они вроде как собираются вообще все своё сделать в части менеджеров пакетов и прочего. Может и не придётся этим заниматься или оно как-то будет организовано изначально и туда можно будет присоединится

то есть сейчас решение это китайский форк, и просто поблагодарить китайца, и ждать пока минцифры выкатит

понял, мне кажется самое оптимальное это

@Septdir @sergeytolkachyov @viocassel @platonische вы что думатее по этому поводу? да и вообще все кто понимает о чем я тут

то есть сейчас решение это китайский форк, и просто поблагодарить китайца, и ждать пока минцифры выкатит

Надо с холодной головой к этому вопросу подходить, чтобы что-то из этого вышло. А суета результатов не даст. Так что да, пока надо оценить обстановку, найти союзников в этом вопросе. Составить план поддержки и потом начинать делать

Это просто банер. Я скорее его поставлю чем китайский шифровальщик.

Это просто банер. Я скорее его поставлю чем китайский шифровальщик.

Тут я тоже согласен. Как говорился «собака лает, а караван идёт» :)

Это просто банер. Я скорее его поставлю чем китайский шифровальщик.

Ну сегодня банер. А если что-то ещё?

Такой же баннер как вещали blm

Такой же баннер как вещали blm

Проверить по ip негра нельзя, а вот Русские сервера - можно

Ну сегодня банер. А если что-то ещё?

Пол сорта с февраля в банерах

Пол сорта с февраля в банерах

Баннеры ладно. А вредоносы?

Баннеры ладно. А вредоносы?

I'm glad this is sparking a conversation. Sending this message has two goals IMO: Sending a message of support to Ukrainians, which is nice but I don't know how many will see it. Given they are being bombed I don't expect many to still be actively developing at the moment. Making people everywhere realize what is going on is not ok. This is where all your comments here come in

Как бы он написал

Тут нет ничего

Просто баннер в поддержку...

I'm glad this is sparking a conversation. Sending this message has two goals IMO: Sending a message of support to Ukrainians, which is nice but I don't know how many will see it. Given they are being bombed I don't expect many to still be actively developing at the moment. Making people everywhere realize what is going on is not ok. This is where all your comments here come in

он внес свое личное мнение в общий инструмент международный

это прецедент

Да

то есть без спроса своего сообзества

он может дальше что угодно сделать

Баннеры ладно. А вредоносы?

Где? В пакетах npm которые ни кто не проверил. Ребят ну серьёзно. Это уже паранойя.

Просто баннер в поддержку...

Или стереть сервера российские в поддержку

Просто баннер в поддержку...

дело ж не в самом баннере, Дима прав - это прецедент.

Паранойя

это прецедент

Ну не только здесь но и других профильных чатах надо узнавать

а теперь вспомним это: https://docs.google.com/spreadsheets/d/1H3xPB4PgWeFcHjZ7NOPtrcya_Ua4jUolWm-7z9-jSpQ/htmlview дошли до того, что форматируют файловую систему в некоторых случаях

В NPM-пакете node-ipc выявлено вредоносное изменение, удаляющее файлы на системах в России и Белоруссии https://opennet.ru/56870/

Это как в браке - если муж раз ударил жену, верить его обещаниям больше не бить - бред. Так и тут

Ясно, я молчу

В NPM-пакете node-ipc выявлено вредоносное изменение, удаляющее файлы на системах в России и Белоруссии https://opennet.ru/56870/

Там два отдельных пакета

Ясно, я молчу

да я тоже молчу, я мало что из такого по юзаю... но посмотрим чем кончится

@Septdir то есть ты считаешь что надо оставить как есть и продолжать и все нормально, правильно?

да я тоже молчу, я мало что из такого по юзаю... но посмотрим чем кончится

Я молчу про эту ситуацию. Композером пользуюсь. Понимаю, что у нас разные позиции...

я опасаюсь что разработчик в одну калитку добавил свое мнение по ситуации

честно говоря, такие вещи имеют прямо противоположный эффект. Чем больше санкций, тем больше хочется послать все их нахрен

без спроса кого либо

в международный проект

Рассказываю как было. Чувак сделал два пакета даже не скрывая что они такое и зачем нужны. Один из пакетов был в зависимости и притянулся. Если вы не чекаете pr ваше ну уж звинайте

в международный проект

И что.

Я молчу про эту ситуацию. Композером пользуюсь. Понимаю, что у нас разные позиции...

Почему разные позиции? Или типа мы поддерживаем убийства?

Почему разные позиции? Или типа мы поддерживаем убийства?

Я считаю, что не надо параноить

Вот моя позиция

Я считаю, что не надо параноить

Однако прецедентов уже много

@drekun @Septdir ок, понятно, можно не продолать, позиция понятна

И да, я понимаю, что прецедент. Но считаю, что конкретно этот дальше не пойдёт.

И да, я понимаю, что прецедент. Но считаю, что конкретно этот дальше не пойдёт.

Конкретно этот конкретно сегодня. А завтра?

И да, я понимаю, что прецедент. Но считаю, что конкретно этот дальше не пойдёт.

забьем на пару баксов?))) Если все это до июня не кончится - пойдет

@viocassel @sergeytolkachyov @Kwinta вы что думаете?

Конкретно этот конкретно сегодня. А завтра?

🤐

@drekun @Septdir позиции понятно, давайте всех выслушаем разрабов

не будем в балаган превращать, просто выскажите что думаете

я не разраб, но просто повангую) Будет очень тяжелый переходный период и куча некачественного российского софта, а потом все потихоньку подтянется и тот, кто уловит момент, неплохо на этом подзаработает)

@ArtemLebsak а ты что думаешь?

то что вот случилось с composer

ты как вот крутишься в немаленньких проектах и понимаешь корпоративные боязни такого

Почему разные позиции? Или типа мы поддерживаем убийства?

Ну учитывая реакцию на простой баннер можно подумать и так

Этот баннер то что и blm или жизнь чёрных не важна?

Этот баннер то что и blm или жизнь чёрных не важна?

про банер blm я не слышал, было с композером тоже самое?

про банер blm я не слышал, было с композером тоже самое?

Не помню насчёт него но пол сорта было с blm

А кто так не делал лишился поддержки.

Помню даже мне писали поставить в репы blm

Смотреть надо что ставить. И думать холодной головой. А не бежать из-за банера к китайцы который поставит шифровальщик за 1 биткоин.

@ArtemLebsak а ты что думаешь?

В крупных проектах – отказ от внешних зависимостей, как базовое правило стабильного развития. Если нет возможности отказаться от внешних зависимостей, стремятся капсулировать внутри отдельных проектов, не раскатывая на все системы/процессы. Для многих задач уже есть альтернативы, которые не использовались до этого, так как процессы уже были выстроены на другой технологии. Для части задач - внятных конечно нет, и это будет болезненный переход. Ну, либо дочки в юрисдикциях вне РФ и всё та же капсуляция на конкретные проекты. От использования софта от политизированных проектов я лично отказываюсь и буду стараться избегать в дальнейшем.

@tsymbalmitia Прочёл. Володя прав. Это в целом вопрос о доверии как таковом. Да, это прецедент. Но пока что что не настолько значительный по существу. Ведь это не тот случай, о котором осенью кажется писали, когда разраб в обнове пакета устроил дестрой чуть ли не полный потому, что обиделся на весь белый свет. Лена тоже права, что это как в браке: там где нет доверия - нужны доказательства. Где нет доказательств - брак распадается. И заметьте, что вопрос о доверии не только в контексте Open Source софта, но и во многих других плоскостях между странами. В частности всё, что происходит последние 3 недели - тоже результат кризиса доверия. По делу: я композером не пользуюсь. Мне на моём уровне проще с гитхаба выкачать архив и прикрутить его где надо. В целом бы, я внедрил дополнительный уровень проверок и обновлял бы всё сначала на тестовых машинах, а потом через некоторое время - на боевые, если всё ок. Делать форки - это хорошо, но нужно трезво оценивать ресурсы. Вадим в общем чате правильно говорил, что заставить 10 человек делать что-то одинаково очень и очень сложно, практически невозможно. А тут речь о целых сообществах. Если поднимать эти вопросы, то нужно на разных площадках действительно находить единомышленников, которые способны поддержать и развивать всё это. Это в N раз сложнее, чем просто даже форк джумлы делать. С другой стороны, судя по новостям где-то в туманном будущем замаячило мирное соглашение. И возможно, что на международном уровне все эмоции и хайп улягутся через несколько месяцев. Останется только нам совместно с ребятами с Украины разгребать все, что произошло между нами. То есть по сути конфликт останется полностью локальным, а международное внимание к нему угаснет.

В крупных проектах – отказ от внешних зависимостей, как базовое правило стабильного развития. Если нет возможности отказаться от внешних зависимостей, стремятся капсулировать внутри отдельных проектов, не раскатывая на все системы/процессы. Для многих задач уже есть альтернативы, которые не использовались до этого, так как процессы уже были выстроены на другой технологии. Для части задач - внятных конечно нет, и это будет болезненный переход. Ну, либо дочки в юрисдикциях вне РФ и всё та же капсуляция на конкретные проекты. От использования софта от политизированных проектов я лично отказываюсь и буду стараться избегать в дальнейшем.

понял