Обновление популярной библиотеки на JavaScript обрушило миллионы проектов

Свежее обновление миниатюрной библиотеки is-promise, используемой во множестве программных продуктов, привело к невозможности запустить последние. 26 апреля об этом сообщает ресурс ZDNet.

Библиотека написана на языке JavaScript и включена в 3,4 млн проектов напрямую только на GitHub. Кроме того, ее используют фреймворки для построения веб-интерфейсов таких гигантов, как Facebook, Google, Amazon и других.

Сама библиотека состоит из пяти строчек кода, причем непосредственно логика размещается в одной строке. Единственный метод библиотеки проверяет, является ли переданный параметром объект так называемым «промисом» — популярным инструментом асинхронного программирования, и возвращает булево значение («истина» или «ложь»).

Поскольку свежая версия библиотеки вызвала ошибку уже на стадии сборки проектов, то ее разработчику сообщили о проблеме сразу. Пока ошибку не смогли устранить и последнюю версию заменили на предыдущую.

Возникшая менее дня назад, но уже нашумевшая в среде программистов, ошибка наглядно демонстрирует один нюанс, связанный с разработкой программного обеспечения (ПО).

С одной стороны, современная разработка ПО без использования готовых компонентов от сторонних разработчиков просто невозможна. Написание больших современных программных систем без использования библиотек будет столь долгим, что ко времени выпуска в эксплуатацию они просто будут уже никому не нужны.

Кроме того, использование готовых компонентов зачастую и удобно. Некоторая относительно узкая задача закрыта и поддерживается своей командой разработчиков. Они следят за актуальностью, исправлением ошибок, требуемыми нововведениями. Другие команды разработчиков используют готовое отточенное решение.

С другой стороны, такие проблемы могут возникать как непреднамеренно, как в данном и подавляющем большинстве случаев, так и сознательно.

Да, от этого пострадает репутация разработчика. Да, задача проверки на совместимость со своим продуктом — дело разработчиков конечного продукта. Есть еще и механизм защиты в виде открытости исходного кода, который при должной популярности наблюдают тысячи и миллионы людей.

Но разработка ПО в целом в существующем мире обрастает все большим количеством проблем, которые без системного подхода хотя бы на национальном или отраслевом уровне не решить.