Если экосистема вашего языка привинчена сбоку малокомпетентными в защищенной разработке людьми, быть беде.

Естественно, страдают JS и Python, в которых адекватно поддерживаемой экосистемы нет в принципе, всё на коленках джунов вытатуировано.

Supply Chain Attack — проблема безразличия авторов языка к экосистеме. Уж на что я гошечку не выношу на дух, но гугл — не совсем дебилы, поэтому начали с экосистемы (еще бы не забыли про AST — и языком можно было б пользоваться).

https://mastodon.social/@sitnik_ru/116285380821018968