Liebe Node- und andere Developer. lest euch das bitte durch und nehmt es euch zu Herzen. Toller Rant von Eran Hammer über Sicherheits-Flubbzidität und derlei Gedöns.
tl;dr: Wenn ihr eure Dependencies auto-updatet, gebt ihr damit quasi jedem, der in diese Dependencies publishen kann, die Macht, euer Business zu ficken. Denkt mal drüber nach.
ghost ist mittlerweile auf v0.11.4 gehoben. Wer sich wie ich kurz über den Status Code 231 beim Updatevorgang wundert: Checkt mal die node-Version. ghost droppt immer mal wieder ältere node-versionen raus.
npm ERR! Linux 2.6.32-642.6.2.el6.x86_64
npm ERR! argv "/package/host/localhost/nodejs-0.12.7/bin/node" "/package/host/localhost/nodejs-0.12.7/bin/npm" "install" "--production"
npm ERR! node v0.12.7
npm ERR! npm v2.11.3
npm ERR! code ELIFECYCLE
npm ERR! ghost@0.11.4 preinstall: `node core/server/utils/npm/preinstall.js`
npm ERR! Exit status 231
npm ERR!
npm ERR! Failed at the ghost@0.11.4 preinstall script 'node core/server/utils/npm/preinstall.js'.
npm ERR! This is most likely a problem with the ghost package,
npm ERR! not with npm itself.
npm ERR! Tell the author that this fails on your system:
npm ERR! node core/server/utils/npm/preinstall.js
npm ERR! You can get their info via:
npm ERR! npm owner ls ghost
npm ERR! There is likely additional logging output above.
Momentan wird node irgendwo zwischen 4.6 und 5.0 empfohlen.