Dies ist dein monatlicher Überblick über die Freesewing-Nachrichten der letzten vier Wochen, und ein Ausblick auf das, was im nächsten Monat ansteht.
Rückblick auf den November
Ich war diesen Monat sehr beschäftigt, aber dazu mehr in unserem Roundup-Post für das Jahr , den du am 10. Dezember erwarten kannst.
Weil ich so viel zu tun hatte, sind ein paar Vorzeigebeiträge durch die Maschen gefallen. Ich habe jetzt den Rückstand in meinem Posteingang aufgeholt, und als Ergebnis haben wir ein neues Bruce-Showcase von Felix und ein neues Sandy-Showcase von Karin.
Wenn du eines unserer Muster genäht hast, schick uns deine Bilder an , damit wir sie auch hinzufügen können. Ich meine, auch wenn es eine Weile dauert, komme ich irgendwann dazu :)
Anfang dieser Woche erreichte mich die beunruhigende Nachricht, dass ein beliebtes Paket auf NPM von bösartigen Akteurengekapert worden war.
Das ist natürlich ein beschissenes Verhalten, aber die Tatsache, dass dieses Paket eine Abhängigkeit von unserem Backend ist (d.h. wir benutzen es), sorgte für ein böses Erwachen. Unser Backend war bereits gepatcht, als ich zur Arbeit kam (ein Hoch auf die Züge), aber als mehr Informationen ans Licht kamen, stellte sich heraus, dass es von Anfang an kein Problem war.
Zum einen war die Abhängigkeit eine sogenannte Entwicklungsabhängigkeit. Code, der während der Entwicklung in enthalten ist, aber nicht in den Produktions-Build aufgenommen wird.
Außerdem hatten es die böswilligen Akteure auf eine ganz bestimmte Gruppe von Menschen abgesehen, um sich mit deren Bitcoin aus dem Staub zu machen, sodass es nie ein Problem gab.
Während sich die Geschichte entwickelte, haben wir Updates auf Twitter gepostet. Wenn ihr also sichergehen wollt, dass ihr alle Neuigkeiten mitbekommt, solltet ihr @freesewing_org auf Twitter folgen.
Blick auf den Dezember
Anfang Dezember machen wir traditionell unseren Jahresrückblick, also mehr dazu in Kürze :)