サクサク読めて、アプリ限定の機能も多数!
悪意あるリポジトリで`.npmrc`を使って環境変数が盗まれる問題への対策として、pnpmがリポジトリ管理の`.npmrc`で環境変数を展開しなくなった経緯の解説。 v10.34.2/v11.5.3以降、リポジトリ内の`.npmrc`や`pnpm-workspace.yaml`の認証情報
efcl のブックマーク 2026/06/12 08:00
Why pnpm no longer expands environment variables in a repository's .npmrc | pnpm[pnpm][security][npm][article]悪意あるリポジトリで`.npmrc`を使って環境変数が盗まれる問題への対策として、pnpmがリポジトリ管理の`.npmrc`で環境変数を展開しなくなった経緯の解説。 v10.34.2/v11.5.3以降、リポジトリ内の`.npmrc`や`pnpm-workspace.yaml`の認証情報2026/06/12 08:00
このブックマークにはスターがありません。 最初のスターをつけてみよう!
pnpm.io2026/06/12
pnpm used to expand ${ENV_VAR} placeholders everywhere it found them — including in the .npmrc and pnpm-workspace.yaml files that live inside the repository you just cloned. That turned out to be a...
14 人がブックマーク・4 件のコメント
\ コメントが サクサク読める アプリです /
悪意あるリポジトリで`.npmrc`を使って環境変数が盗まれる問題への対策として、pnpmがリポジトリ管理の`.npmrc`で環境変数を展開しなくなった経緯の解説。 v10.34.2/v11.5.3以降、リポジトリ内の`.npmrc`や`pnpm-workspace.yaml`の認証情報
このブックマークにはスターがありません。
最初のスターをつけてみよう!
Why pnpm no longer expands environment variables in a repository's .npmrc | pnpm
pnpm used to expand ${ENV_VAR} placeholders everywhere it found them — including in the .npmrc and pnpm-workspace.yaml files that live inside the repository you just cloned. That turned out to be a...
14 人がブックマーク・4 件のコメント
\ コメントが サクサク読める アプリです /