From: Sergey Matveev <stargrave@stargrave.org>
Date: Fri, 18 Mar 2022 08:53:58 +0000 (+0300)
Subject: NPM, reproducible builds, Unix эпоха
X-Git-Url: http://www.git.stargrave.org/?a=commitdiff_plain;h=05112322a541dee0cb7743b8cf14db164cb3c892;p=stargrave-blog.git

NPM, reproducible builds, Unix эпоха

https://blog.izs.me/2021/10/my-favorite-npm-commit/
Для reproducible build-ов NPM использует tar с явно выставленными
нулевыми mtime. Это одобряю, это хорошо что об этом не забывают.
Но оказалось что zip поддерживает даты только с 1980-го, а Docker
использует где-то zip и из-за этого возникают проблемы. И теперь
NPM решает выставлять 1980-ый год, вместо 1970-го. И смешно, и
грустно что из-за какого-то Docker и какого-то zip будут "ломать"
уже имеющиеся сборки.
---