Исходное сообщение
"Бэкдор в зависимости к event-stream, популярной библиотеке к..." Отправлено J.L., 27-Ноя-18 12:43
> P.S. и поэтому пихоновский контейнер у меня - с вручную собраными wheels > (бо _egg теперь немодно). Поэтому он будет, сцуко, работать, даже через > десять лет (и да, локальное зеркало репо с тем самым пихоном > тоже есть). Кто знает как повторить этот фокус с composer? С > npm не надо, я не настолько долбанутый. а баги в чужих либах вы как фиксите? или у вас zip.so написан через libgodallknown?