npm

兩款受到數以萬計程式使用的開源程式庫 color.js 和 faker.js ，日前被發現被加入導致無限迴圈的程式碼，令到成千上萬倚賴這兩個程式庫的程式停擺。

Microsoft 旗下的 GitHub 日前宣布與開源提供 Javascript 的套件管理系統 npm 的達成 npm Inc. 達成收購協議， npm Inc. 承諾完成收購後，該公司仍然會繼續提供免費的套件公眾註冊服務。