GigaTap articles tagged pnpm.
- pnpm 11.4: lockfile больше нельзя тихо подменить - pnpm 11.4 ужесточает установку пакетов: несовпадение tarball с lockfile теперь падает ошибкой, а не обновляет хэши молча.
- pnpm 11 включает защиту supply chain по умолчанию - pnpm 11 включает более безопасные установки по умолчанию: 24-часовую задержку релизов, блокировку exotic subdeps и контроль build scripts.