forum.opennet.ru

"Нарушение обратной совместимости в популярном NPM-пакете привело к сбоям в различных проектах"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Нарушение обратной совместимости в популярном NPM-пакете при..."	+/–
Сообщение от another_one (ok), 16-Янв-22, 13:00
Сменить строчку не проблема, проблема в том, что отломался весь существующий код, его использующий. Но это не критично, т.к. вроде используется только для билда проектов и на прод не попадет. По хорошему автору надо было всего лишь выставить версию "3.0.0". Событие не тянет на новость.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Нарушение обратной совместимости в популярном NPM-пакете привело к сбоям в различных проектах, opennews, 16-Янв-22, 11:11 [смотреть все]

Никогда такого не было, и вот опять, Linuxoid85, 16-Янв-22, 11:11 (1) //
- Не, в этот раз что-то новенькое, обычно только про уязвимости пишут , Корец, 16-Янв-22, 11:14 (3)
- Помнити leftpad , ., 16-Янв-22, 11:58 (11) //
  - Он и так весь помятый , anonymous, 16-Янв-22, 12:29 (19)
- Надо откатить на предыдущий интерфейс и заблокировать автора, чтоб неповадно был, AKTEON, 17-Янв-22, 00:08 (69)
Отличная новость, побольше таких , Онаним, 16-Янв-22, 11:14 (2) //
- Вы - мазохист Или любите на Gentoo экстримом заниматся , OpenBotNET, 16-Янв-22, 11:45 (10) //
  - Больше факапов с одной и той же нерешенной проблемой всегда приносит улыбку, КО, 16-Янв-22, 11:59 (12) //
    - эту проблему может решить только глобальный катаклизм типа термоядерной войны , onanim, 16-Янв-22, 12:16 (17)
  - Это вы так круто ждать ебилдов завуалировали , Аноним, 16-Янв-22, 12:08 (14)
вот это вот всё показывает на сколько беспечны бывают вот эти вот люди, бугурма, 16-Янв-22, 11:32 (4) //
- Да им просто похер , псевдонимус, 16-Янв-22, 11:35 (6)
Не может быть , псевдонимус, 16-Янв-22, 11:34 (5)
Прекрасная новость Пойду боярки накачу , псевдонимус, 16-Янв-22, 11:40 (7)
Гитхаб уже заблокировал его аккаунт , Аноним, 16-Янв-22, 11:41 (8) //
- Ещё можно принять закон, чтобы наказывать опенсорсных и работающих за бесплатно , Аноним, 16-Янв-22, 12:54 (30) //
  - наказывать погромистов за убытки, если херак херак и прокдашин , Аноним, 16-Янв-22, 15:23 (40)
  - В смысле начинать выплачивать им рублёвые зарплаты Да, это достаточно страшная к, Онаним, 16-Янв-22, 19:14 (53)
Террористическое программирование , pashev.me, 16-Янв-22, 11:43 (9) //
- Экстремистское же 13000000 экстремистов - , псевдонимус, 16-Янв-22, 14:05 (36)
- Нет, это копипасторское программирование Если есть пример на stackoverflow, то , Аноним, 16-Янв-22, 14:06 (37) //
  - А ты читал документацию Что там написано по главной ссылке к новости , pashev.me, 17-Янв-22, 07:03 (80)
- JS-макак, JS-макак, кодер-террористдержит lint огромный в руке неоджесистJS-мака, Злой Аноним, 17-Янв-22, 15:08 (96)
аминь, Аноним, 16-Янв-22, 12:01 (13) //
- земля пухом, Аноним, 16-Янв-22, 20:39 (58)
Башня из зависимостей Глобальная Связанная , kusb, 16-Янв-22, 12:13 (15) //
- UNIX-way же , Аноним, 16-Янв-22, 18:52 (52) //
  - dll-hell пошёл от микрософта , Аноним, 16-Янв-22, 20:18 (56) //
    - А туда, в свою очередь, пришёл из кучи разрозненных проектов, попадающих под опр, Аноним, 16-Янв-22, 22:33 (64)
  - Это не юникс вей - это маразм , Аноним, 16-Янв-22, 20:40 (59)
  - unix-way - это когда suckless org, а не когда leftpad js , Злой Аноним, 17-Янв-22, 15:11 (97)
не перестаю офигевать с объёмов загрузок все эти популярные NPM пакеты качаютс, onanim, 16-Янв-22, 12:14 (16) //
- Нормальные пакеты ставятся в систему и поддерживают совместимость только с после, Аноним, 16-Янв-22, 12:32 (21) //
  - Нормальные пакеты не меняют свои интерфейсы спонтанно А если меняют - выкатывают, Аноним, 16-Янв-22, 12:52 (29) //
    - так там версия смениласьно зависимые не указали версию либы и пакетменеджер скач, JL2001, 16-Янв-22, 14:39 (39)
      - Там автор сменил не мажорную, а минорную версию , Аноним, 16-Янв-22, 17:58 (49)
        
        так при мажорном апгрейле там может вовсе арзитектуру зависимых проектов поменят, x3who, 17-Янв-22, 01:19 (74)
- Это скорее всего системы непрерывной интеграции, которые собирают проект с нуля , another_one, 16-Янв-22, 12:55 (31) //
  - понятно почему - в статье на StackOverflow написано что скопипастить в gitlab-c, Роман, 16-Янв-22, 18:21 (51)
Костыльщики Сначала всё в 1 упаковывают, потом экстрагируют Но оно всё равно п, Аноним, 16-Янв-22, 12:20 (18) //
- Логика в этом есть Видишь ли, содержание CSS-файла прямо зависит от того, как е, Аноним, 16-Янв-22, 12:31 (20) //
  - Вообще, логика использования такого объема JS - сомнительна Это не маразм типа н, Аноним, 16-Янв-22, 12:40 (25) //
    - Большинство пакетов в node_modules включая сабж нужны только при сборке и в фи, Аноним, 16-Янв-22, 12:48 (26)
      - Нарушение обратной совместимости в популярном NPM-пакете при..., Аноним, 17-Янв-22, 16:37 (98)
В проекте должен быть свой npmrc, содержащий строкуsave-exact trueА так, коне, лолшто, 16-Янв-22, 12:34 (22) //
- Картонная будка уже , Онаним, 16-Янв-22, 19:15 (54) //
  - Кто внутри , Аноним, 17-Янв-22, 01:06 (73) //
    - Почти все пользователи интернет , псевдонимус, 17-Янв-22, 09:47 (81)
    - Хомячок Возможно даже хомячки И имя им - легион , Онаним, 17-Янв-22, 20:44 (99)
Поэтому, если рассудок и жизнь дороги вам, держитесь подальше от средств, позвол, YetAnotherOnanym, 16-Янв-22, 12:35 (23)
Я до реального погромирования так и не добрался да и вообще все еще учусь , но в, Аноним, 16-Янв-22, 12:35 (24) //
- Читай внимательно новость Изменилось API, изменилась версия Но разрабам ведь вл, Ordu, 17-Янв-22, 00:22 (70) //
  - Спросите теоретика можно ли взломать RSA И он ответит вам - элементарно, прост, Урри, 17-Янв-22, 00:49 (71)
- Гляди как тебя заминусили омноклепы Это люди без уважения к себе и своей работе, псевдонимус, 17-Янв-22, 09:50 (82)
- ну так пусть требуют назад свои деньги , arisu, 21-Янв-22, 12:27 (104)
Ха А вот в Арче нельзя иметь 2 одинаковых пакета И когда 1 пакет хочет пакет жоп, Аноним, 16-Янв-22, 12:50 (27) //
- Осталоьс понять причем здесь линукс и пакетный менеджер конкретного дистра , Аноним, 16-Янв-22, 20:42 (60)
Не понимаю что происходит Человек решил поменять API в своём собственном проект, Аноним, 16-Янв-22, 12:50 (28) //
- Сменить строчку не проблема, проблема в том, что отломался весь существующий код , another_one, 16-Янв-22, 13:00 (32)
- Баба Маня ежедневно бесплатно кормила тебя конфетами Например, M Ms Однажды ба, Аноним, 16-Янв-22, 13:10 (34) //
  - Не так Баба Маня ежедневно выкладывала на завалинку конфеты, а ты их бесплатно е, Аноним 80_уровня, 16-Янв-22, 15:42 (41)
  - Баба маня оставляла конфеты на подоконнике, а ты их ежедневно оттуда брал не пре, Аноним, 16-Янв-22, 15:57 (42) //
    - Отвечаю сразу обоим Баба Маня опубликовала код не у себя в локальном паразитории, Аноним, 16-Янв-22, 18:18 (50)
      - Не ппавильная ана логия Баба Маня вкладывала конфеты в фантике, а тут выложила , x3who, 17-Янв-22, 01:36 (75)
      - Подоконник бабы Мани доступен публично Вот только она конфеты не для тебя конкре, gogo, 18-Янв-22, 14:26 (102)
  - надо ввести правило типа закона Годвина кто первый перешел на аналогии без КРАЙН, john_erohin, 17-Янв-22, 14:45 (95)
- Макаки удивились, обнаружив, что автообновление лефтпада может что-то сломать , Онаним, 16-Янв-22, 19:16 (55)
- Проебахтунг тут только в одном -- следовало заморочаться обратной совместимостью, kai3341, 16-Янв-22, 22:24 (63) //
  - Зачем, особенно если бесплатно Проблемы end user, никто ничего никому не обещал, Онаним, 16-Янв-22, 22:45 (65) //
    - За шкафом Разработчик не анонимен, kai3341, 16-Янв-22, 23:48 (68)
      - Отлично, можно ему задрнатить за бэкпорт фичей в ветку 2 4 если так надо что-то , x3who, 17-Янв-22, 01:40 (76)
        
        Issue открыто https github com webpack-contrib mini-css-extract-plugin issues, kai3341, 17-Янв-22, 02:11 (78)
      - И Это не проблемы разработчика, он этот код предоставляет без каких-либо гаранти, Онаним, 17-Янв-22, 21:12 (100)
  - Не, не стОит Это для лохов , псевдонимус, 17-Янв-22, 09:54 (84)
  - В целях саморазвития не подскажете, как это реализовать, учитывая, что импорт м, Аноним, 17-Янв-22, 11:00 (86)
- Ну вот и шел он нахер, очередной никамунедолжный п-ас вместе со своими мозговы, псевдонимус, 17-Янв-22, 09:53 (83)
Ну пофиксят эти проекты свои package json, нашли проблему Офигеть повод для нов, BrainFucker, 16-Янв-22, 13:09 (33)
Эффект домино Как этого избежать , Аноним, 16-Янв-22, 13:56 (35) //
- Дбавлять package-lock json в систему контроля версий напр git Тогда при устан, martyr.js, 16-Янв-22, 16:19 (43)
- Как избежать чего Того что при обновлении библиотеки придётся обновить и исполь, Аноним, 16-Янв-22, 16:20 (44) //
  - По умолчанию выкачивается последняя совместимая по семверу Другое дело, что авт, Аноним, 16-Янв-22, 20:38 (57) //
    - А обещали где-то не нарушать Покажите договор , Онаним, 17-Янв-22, 21:13 (101)
- пинить точные версии зависимостей, прогонять тесты в ci при их изменении, узнать, Аноним, 16-Янв-22, 16:25 (45)
- Не тянуть в рот свеженькое прямо из-под выхлопа , Онаним, 16-Янв-22, 22:46 (66)
какие системы зависимостей имеют поле версии зависимости проверенно рабочая вер, JL2001, 16-Янв-22, 14:36 (38)
Потому что нужно использовать git submodule вместо всего этого мусора npm, pip, , Аноним, 16-Янв-22, 17:00 (46) //
- вместо git go имел ввиду go get конечно же, Аноним, 16-Янв-22, 17:01 (47)
И что, сейчас опять забанят автора, потом откатят и конфискуют его пакет на сооб, Kuromi, 16-Янв-22, 17:51 (48) //
- Конечно забанят Его бы еще прилюдно унизить нужно за незнание семвера , Аноним, 16-Янв-22, 20:45 (62) //
  - Семвер уже несколько лет как не моден ибо не позволяет переставляя кровати делат, Урри, 17-Янв-22, 00:52 (72) //
    - Ну новость тому иллюстрация - изменение не тянет на мажорную версию, хотя формал, x3who, 17-Янв-22, 01:49 (77)
В качестве обходного пути решения проблемы рекомендовано сменить язык программир, Аноним, 16-Янв-22, 23:40 (67)
Попробовал я этот ваш NPM Две программы пытался поставить, каждую раз 10, и так, Ананоним, 17-Янв-22, 06:32 (79) //
- Так и живём Кактус хоть и колючий, но жрать его приходится , ЖСразработчик, 17-Янв-22, 12:07 (90)
Чей это такое ваш npm репозиторий Ни разу не пользовался , Аноним, 17-Янв-22, 10:50 (85)
Так, а куда смотрит команда гитхаба, срочно заблокировать учетку автора, и верну, Аноним, 17-Янв-22, 11:10 (87)
нпм - зло, Аноним12345, 17-Янв-22, 11:16 (88)
Поменял версию - положил интернет Как удобно , Аноним, 17-Янв-22, 11:29 (89)
Использование NPM привело к сбоям в различных проекта Для решения подобных пробл, Аноним, 20-Янв-22, 18:40 (103)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру