El proyecto yt-dlp ha anunciado la limitación y depreciación del soporte para Bun como runtime de JavaScript compatible con su módulo ejs. A partir de la próxima versión, solo se soportarán las versiones de Bun comprendidas entre la 1.2.11 y la 1.3.14. El cambio responde a dos motivos principales: en primer lugar, la versión mínima requerida sube de 1.0.31 a 1.2.11 porque construir el paquete ejs con versiones anteriores genera que el lockfile sea ignorado, lo cual representa un riesgo de seguridad significativo en el contexto de los recientes ataques a la cadena de suministro de npm. En segundo lugar, el soporte máximo se establece en la versión 1.3.14 por ser la última construcción basada en el código original de Zig. Los desarrolladores expresaron preocupación por el hecho de que Bun fue reescrito recientemente en Rust utilizandoClaude, señalando que su desarrollo parece haberse dirigido hacia un modelo 'vibe-coded'. Aunque el soporte no se eliminará de inmediato, el equipo se reserva el derecho de abandonarlo completamente si su mantenimiento se vuelve demasiado pesado.
Noticias agregadas con IA