yt-dlp が Bun サポートを制限・廃止予定
मूल शीर्षक: Bun support is now limited and deprecated
यह क्यों महत्वपूर्ण है
オープンソースプロジェクトでのランタイムサポート方針変更とセキュリティ重視の姿勢を示す事例
YouTubeダウンローダーyt-dlpプロジェクトが、JavaScriptランタイムBunのサポートを制限し廃止予定と発表。セキュリティと互換性の問題により、バージョン1.2.11から1.3.14のみサポート継続。
人気のYouTubeダウンローダーyt-dlpプロジェクトが、BunをJavaScriptランタイムとしてのサポートを制限・廃止すると発表した。次回のyt-dlpまたはejsリリースから、Bunバージョン1.2.11から1.3.14のみがサポートされる。この変更には2つの理由がある。最小バージョンを1.0.31から1.2.11に引き上げるのは、1.2.0未満でejsパッケージをビルドするとejsロックファイルが無視され、npm供給チェーン攻撃を考慮するとユーザーにとって重大なセキュリティ懸念となるためだ。また、1.2.0ではなく1.2.11を下限とするのは、ejsテストスイートの問題があるためとしている。