網路黑手的呢喃 #52

Web 生態圈例行更新

Node.js 22.6.0

新版 Node.js 已經不是什麼特別的事了，不過因為這次的 22.6.0 加上了 --experiemental-strip-type 就不一樣，從這個版本開始，Node.js 可以直接執行 .ts 檔案啦！

src: https://x.com/_rafaelgss/status/1820874220525465654

而且它的腳步還不止於此喔，下一步已經開出 PR 了，接下來像 enum 以及 namespace 這些專屬於 TypeScript 的語意也即將支援了 🔽

module: add --experimental-transform-types flag

然後也發現了官方 repo 裡面默默出現了這個工作組，看起來接下來針對這題還會有不少後續的工作會進行（完整支援 TS 在不遠處？😎）。

typescript

nodejs • Updated Aug 13, 2024

Deno `@std/http/route` & Parallel mode

每週透過 uki00a 大所分享的 Deno 週報，是我用來了解 Deno 這個專案近況的好工具之一，它針對 Deno、Standard library，以及相關的生態，都會有詳細的記錄及簡要說明。

2024/08/05〜2024/08/11の最新情報

Denoの直近の変更について (CLI引数の簡略化, deno fmtでのCSSやYAMLのサポート, deno cleanコマンド), @std/csv@1.0.0がリリース, @std/http@1.0.1がリリース (URLPatternベースのルーティングモジュールの追加など)

https://uki00a.github.io/deno-weekly/articles/2024/08/11

最近這期留意到裡面提及了標準函式庫裡面關於 http 加入了路由的功能，就稍微看了一下。目前 Deno 因為相容性逐步優化，基本上 Node.js 陣營重要的幾個框架應該都沒什麼使用的問題，不過如果是更偏向 Deno 生態的話，大概就是 Oak 跟 Hono 了吧？不過如果這個實驗性的功能有機會持續開發下去的話，說不定能變成 Deno 開箱即用的好工具，可以觀察一下看看。 👀

*不過還有個值得注意的地方，不知道是不是為了維持以 web standard 為標準，它的 syntax 看起來跟其他 route 非常不一樣 😅

此外 Deno 也針對平行處理有了一些改善，也留意到最近要出現的 1.46 預告裡面好像也有包含這部分，所以應該是有比較穩定的實作了。最近它們放出了一場關於這個議題的內部分享，有興趣的開發者可以收聽看看：

日漸增加的垃圾套件問題 😓

一開始是先看到有開發者轉了這篇文章，它是由 Phylum，這一間專門研究軟體供應鏈安全的公司發現到的問題，最近因為某個東西的推波助瀾之下，垃圾套件的問題已入侵 npm 了，而且情況還相當嚴重。

The Great npm Garbage Patch

Headed to Black Hat USA? Come talk to us in Start-Up City at SC203! In April of this year, the Phylum Research Team revealed the proliferation of spam packages in npm associated with the Tea protocol, a decentralized initiative that promises to compensate software developers in cryptocurrency for their open-source

https://blog.phylum.io/the-great-npm-garbage-patch/

其實我也是因為讀了這篇文章才知道原來有這個叫做 Tea Protocol 的東西存在（有興趣可以去看他們詳細的白皮書說明），我就用 AI 彙整取代了（最近真的越來越沒辦法離開 AI summary 的功能了 😅）

本白皮書提出了 tea - 一個分散式系統,以下是主要內容:
計算和分配每個開源項目相對於整個生態系統的「貢獻證明」。
確保開源軟件專案得到良好維護。
通過在 tea 註冊表中實施 tea 激勵算法,賦予開源開發人員與其生態系統範圍內貢獻成正比的公平報酬。
激勵網絡參與者遵循負責任的披露實踐來解決漏洞和錯誤。
tea 旨在增強軟件供應鏈的可持續性和完整性,使開源開發人員能夠獲得他們創造的價值。 — tea protocol white paper

簡單說就是對開源軟體後續維護的一個嘗試，或許它的用意是好的，但是卻因為如此帶來更嚴重的問題，在文章中帶出了另一個有趣的詞彙 - Cobra effect ⬇️

「Cobra effect」（眼鏡蛇效應）是一種經濟學和社會學現象，用來描述當人們試圖解決某個問題時，所採取的措施不僅無效，反而讓問題變得更糟的情況。
這個名詞源自印度殖民時期的一個故事。當時，英國殖民政府想要減少德里市區的眼鏡蛇數量，於是提供獎金給捕捉並交出眼鏡蛇屍體的人。最初，這個計劃看似有效，許多眼鏡蛇被捕捉並交出。但隨著時間的推移，一些人發現捕蛇可以賺錢，於是開始專門飼養眼鏡蛇，然後將牠們殺死以獲取獎金。當政府發現這一情況後，立即取消了獎勵政策。結果，這些飼養的眼鏡蛇被放生，導致眼鏡蛇的數量比原來更多。
這個效應表明，為了解決某個問題所制定的措施，若沒有考慮周全，可能會導致更嚴重的問題。眼鏡蛇效應經常被用來提醒人們在政策制定或問題解決時，要小心避免「治標不治本」，甚至適得其反的情況。

也就是因為這個激勵的因子，變相讓一堆「只是為了拿到獎勵而做的套件」出現在 npm 上面，甚至還發現到其中甚至是計畫性的行為（有興趣可以參考 phylum 所撰寫的另一篇研究報告 - Digital Detritus: Unintended Consequences of Open Source Sustainability Platforms）。

看來 tea 有針對這類的問題要進行改善，npm 那邊好像也有清除的動作，不過目前似乎也沒什麼一勞永逸的好解法，這類的問題也一定會越來越嚴重，也越來越頻繁，值得關注後續會怎麼進行（果然是人的問題最麻煩了 😓）。