event
left-pad 삭제, npm 의존 프로젝트 설치·빌드 연쇄 실패
(10년 전)
개발자 아제르 코출루가 kik 패키지와 함께 left-pad를 포함한 273개 패키지를 게시 취소하면서, 이를 직접·간접 의존하던 수천 개 프로젝트의 패키지 설치와 빌드가 연쇄적으로 실패함. npm은 삭제 약 10분 뒤 대체 left-pad 1.0.0이 게시됐지만 기존 의존성 버전 요구를 충족하지 못하자, 백업을 이용해 원래의 left-pad@0.0.3을 예외적으로 다시 게시함. 전체 장애는 약 2시간 30분 동안 이어졌으며, npm은 이후 의존 관계를 깨뜨릴 수 있는 게시 취소와 버려진 패키지 이름의 즉시 재사용을 제한하는 기술·정책 변경을 추진함.
