forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Нарушение обратной совместимости в популярном NPM-пакете привело к сбоям в различных проектах, opennews (ok), 16-Янв-22, (0) [смотреть все]

Никогда такого не было, и вот опять, Linuxoid85 (ok), 11:11 , 16-Янв-22, (1) +27 //

Не, в этот раз что-то новенькое, обычно только про уязвимости пишут , Корец (?), 11:14 , 16-Янв-22, (3)
Помнити leftpad , . (?), 11:58 , 16-Янв-22, (11) +1 //

Он и так весь помятый , anonymous (??), 12:29 , 16-Янв-22, (19) +11

Надо откатить на предыдущий интерфейс и заблокировать автора, чтоб неповадно был, AKTEON (?), 00:08 , 17-Янв-22, (69) +1

Отличная новость, побольше таких , Онаним (?), 11:14 , 16-Янв-22, (2) +18 //

Вы - мазохист Или любите на Gentoo экстримом заниматся , OpenBotNET (ok), 11:45 , 16-Янв-22, (10) –4 //

Больше факапов с одной и той же нерешенной проблемой всегда приносит улыбку, КО (?), 11:59 , 16-Янв-22, (12) +9 //

эту проблему может решить только глобальный катаклизм типа термоядерной войны , onanim (?), 12:16 , 16-Янв-22, (17) –1

Это вы так круто ждать ебилдов завуалировали , Аноним (14), 12:08 , 16-Янв-22, (14)

вот это вот всё показывает на сколько беспечны бывают вот эти вот люди, бугурма (?), 11:32 , 16-Янв-22, (4) +2 //

Да им просто похер , псевдонимус (?), 11:35 , 16-Янв-22, (6) +6

Не может быть , псевдонимус (?), 11:34 , 16-Янв-22, (5) +3
Прекрасная новость Пойду боярки накачу , псевдонимус (?), 11:40 , 16-Янв-22, (7) +2
Гитхаб уже заблокировал его аккаунт , Аноним (8), 11:41 , 16-Янв-22, (8) +12 //

Ещё можно принять закон, чтобы наказывать опенсорсных и работающих за бесплатно , Аноним (30), 12:54 , 16-Янв-22, (30) +5 //

наказывать погромистов за убытки, если херак херак и прокдашин , Аноним (-), 15:23 , 16-Янв-22, (40) +1
В смысле начинать выплачивать им рублёвые зарплаты Да, это достаточно страшная к, Онаним (?), 19:14 , 16-Янв-22, (53) +4

Террористическое программирование , pashev.me (?), 11:43 , 16-Янв-22, (9) +6 //

Экстремистское же 13000000 экстремистов - , псевдонимус (?), 14:05 , 16-Янв-22, (36) +3
Нет, это копипасторское программирование Если есть пример на stackoverflow, то , Аноним (37), 14:06 , 16-Янв-22, (37) –1 //

А ты читал документацию Что там написано по главной ссылке к новости , pashev.me (?), 07:03 , 17-Янв-22, (80)

JS-макак, JS-макак, кодер-террористдержит lint огромный в руке неоджесистJS-мака, Злой Аноним (?), 15:08 , 17-Янв-22, (96) –1

аминь, Аноним (13), 12:01 , 16-Янв-22, (13) +1 //

земля пухом, Аноним (58), 20:39 , 16-Янв-22, (58) +1

Башня из зависимостей Глобальная Связанная , kusb (?), 12:13 , 16-Янв-22, (15) +5 //

UNIX-way же , Аноним (52), 18:52 , 16-Янв-22, (52) –2 //

dll-hell пошёл от микрософта , Аноним (56), 20:18 , 16-Янв-22, (56) +2 //

А туда, в свою очередь, пришёл из кучи разрозненных проектов, попадающих под опр, Аноним (64), 22:33 , 16-Янв-22, (64) –3

Это не юникс вей - это маразм , Аноним (58), 20:40 , 16-Янв-22, (59) +2
unix-way - это когда suckless org, а не когда leftpad js , Злой Аноним (?), 15:11 , 17-Янв-22, (97)

не перестаю офигевать с объёмов загрузок все эти популярные NPM пакеты качаютс, onanim (?), 12:14 , 16-Янв-22, (16) +4 //

Нормальные пакеты ставятся в систему и поддерживают совместимость только с после, Аноним (21), 12:32 , 16-Янв-22, (21) –4 //

Нормальные пакеты не меняют свои интерфейсы спонтанно А если меняют - выкатывают, Аноним (29), 12:52 , 16-Янв-22, (29) +1 //

так там версия смениласьно зависимые не указали версию либы и пакетменеджер скач, JL2001 (ok), 14:39 , 16-Янв-22, (39) +1

Там автор сменил не мажорную, а минорную версию , Аноним (49), 17:58 , 16-Янв-22, (49) +2

так при мажорном апгрейле там может вовсе арзитектуру зависимых проектов поменят, x3who (?), 01:19 , 17-Янв-22, (74)

Это скорее всего системы непрерывной интеграции, которые собирают проект с нуля , another_one (ok), 12:55 , 16-Янв-22, (31) +6 //

понятно почему - в статье на StackOverflow написано что скопипастить в gitlab-c, Роман (??), 18:21 , 16-Янв-22, (51)

Костыльщики Сначала всё в 1 упаковывают, потом экстрагируют Но оно всё равно п, Аноним (18), 12:20 , 16-Янв-22, (18) //

Логика в этом есть Видишь ли, содержание CSS-файла прямо зависит от того, как е, Аноним (20), 12:31 , 16-Янв-22, (20) //

Вообще, логика использования такого объема JS - сомнительна Это не маразм типа н, Аноним (29), 12:40 , 16-Янв-22, (25) //

Большинство пакетов в node_modules включая сабж нужны только при сборке и в фи, Аноним (20), 12:48 , 16-Янв-22, (26) +1

Нарушение обратной совместимости в популярном NPM-пакете при..., Аноним (98), 16:37 , 17-Янв-22, (98) –1

В проекте должен быть свой npmrc, содержащий строкуsave-exact trueА так, коне, лолшто (?), 12:34 , 16-Янв-22, (22) +1 //

Картонная будка уже , Онаним (?), 19:15 , 16-Янв-22, (54) +1 //

Кто внутри , Аноним (73), 01:06 , 17-Янв-22, (73) //

Почти все пользователи интернет , псевдонимус (?), 09:47 , 17-Янв-22, (81)
Хомячок Возможно даже хомячки И имя им - легион , Онаним (?), 20:44 , 17-Янв-22, (99)

Поэтому, если рассудок и жизнь дороги вам, держитесь подальше от средств, позвол, YetAnotherOnanym (ok), 12:35 , 16-Янв-22, (23) +2
Я до реального погромирования так и не добрался да и вообще все еще учусь , но в, Аноним (29), 12:35 , 16-Янв-22, (24) –3 //

Читай внимательно новость Изменилось API, изменилась версия Но разрабам ведь вл, Ordu (ok), 00:22 , 17-Янв-22, (70) +1 //

Спросите теоретика можно ли взломать RSA И он ответит вам - элементарно, прост, Урри (ok), 00:49 , 17-Янв-22, (71) +1

Гляди как тебя заминусили омноклепы Это люди без уважения к себе и своей работе, псевдонимус (?), 09:50 , 17-Янв-22, (82)
ну так пусть требуют назад свои деньги , arisu (ok), 12:27 , 21-Янв-22, (104)

Ха А вот в Арче нельзя иметь 2 одинаковых пакета И когда 1 пакет хочет пакет жоп, Аноним (29), 12:50 , 16-Янв-22, (27) –5 //

Осталоьс понять причем здесь линукс и пакетный менеджер конкретного дистра , Аноним (58), 20:42 , 16-Янв-22, (60) +3

Не понимаю что происходит Человек решил поменять API в своём собственном проект, Аноним (30), 12:50 , 16-Янв-22, (28) –2 //

Сменить строчку не проблема, проблема в том, что отломался весь существующий код, another_one (ok), 13:00 , 16-Янв-22, (32)
Баба Маня ежедневно бесплатно кормила тебя конфетами Например, M Ms Однажды ба, Аноним (34), 13:10 , 16-Янв-22, (34) –3 //

Не так Баба Маня ежедневно выкладывала на завалинку конфеты, а ты их бесплатно е, Аноним 80_уровня (ok), 15:42 , 16-Янв-22, (41) +3
Баба маня оставляла конфеты на подоконнике, а ты их ежедневно оттуда брал не пре, Аноним (42), 15:57 , 16-Янв-22, (42) +1 //

Отвечаю сразу обоим Баба Маня опубликовала код не у себя в локальном паразитории, Аноним (34), 18:18 , 16-Янв-22, (50)

Не ппавильная ана логия Баба Маня вкладывала конфеты в фантике, а тут выложила , x3who (?), 01:36 , 17-Янв-22, (75)
Подоконник бабы Мани доступен публично Вот только она конфеты не для тебя конкре, gogo (?), 14:26 , 18-Янв-22, (102)

надо ввести правило типа закона Годвина кто первый перешел на аналогии без КРАЙН, john_erohin (?), 14:45 , 17-Янв-22, (95) +1

Макаки удивились, обнаружив, что автообновление лефтпада может что-то сломать , Онаним (?), 19:16 , 16-Янв-22, (55)
Проебахтунг тут только в одном -- следовало заморочаться обратной совместимостью, kai3341 (ok), 22:24 , 16-Янв-22, (63) +1 //

Зачем, особенно если бесплатно Проблемы end user, никто ничего никому не обещал, Онаним (?), 22:45 , 16-Янв-22, (65) –1 //

За шкафом Разработчик не анонимен, kai3341 (ok), 23:48 , 16-Янв-22, (68)

Отлично, можно ему задрнатить за бэкпорт фичей в ветку 2 4 если так надо что-то , x3who (?), 01:40 , 17-Янв-22, (76) +1

Issue открыто https github com webpack-contrib mini-css-extract-plugin issues, kai3341 (ok), 02:11 , 17-Янв-22, (78)

И Это не проблемы разработчика, он этот код предоставляет без каких-либо гаранти, Онаним (?), 21:12 , 17-Янв-22, (100)

Не, не стОит Это для лохов , псевдонимус (?), 09:54 , 17-Янв-22, (84)
В целях саморазвития не подскажете, как это реализовать, учитывая, что импорт м, Аноним (86), 11:00 , 17-Янв-22, (86)

Ну вот и шел он нахер, очередной никамунедолжный п-ас вместе со своими мозговы, псевдонимус (?), 09:53 , 17-Янв-22, (83)

Ну пофиксят эти проекты свои package json, нашли проблему Офигеть повод для нов, BrainFucker (ok), 13:09 , 16-Янв-22, (33)
Эффект домино Как этого избежать , Аноним (35), 13:56 , 16-Янв-22, (35) +1 //

Дбавлять package-lock json в систему контроля версий напр git Тогда при устан, martyr.js (?), 16:19 , 16-Янв-22, (43) +3
Как избежать чего Того что при обновлении библиотеки придётся обновить и исполь, Аноним (44), 16:20 , 16-Янв-22, (44) +1 //

По умолчанию выкачивается последняя совместимая по семверу Другое дело, что авт, Аноним (58), 20:38 , 16-Янв-22, (57) //

А обещали где-то не нарушать Покажите договор , Онаним (?), 21:13 , 17-Янв-22, (101)

пинить точные версии зависимостей, прогонять тесты в ci при их изменении, узнать, Аноним (45), 16:25 , 16-Янв-22, (45)
Не тянуть в рот свеженькое прямо из-под выхлопа , Онаним (?), 22:46 , 16-Янв-22, (66)

какие системы зависимостей имеют поле версии зависимости проверенно рабочая вер, JL2001 (ok), 14:36 , 16-Янв-22, (38)
Потому что нужно использовать git submodule вместо всего этого мусора npm, pip, , Аноним (46), 17:00 , 16-Янв-22, (46) //

вместо git go имел ввиду go get конечно же, Аноним (46), 17:01 , 16-Янв-22, (47)

И что, сейчас опять забанят автора, потом откатят и конфискуют его пакет на сооб, Kuromi (ok), 17:51 , 16-Янв-22, (48) +2 //

Конечно забанят Его бы еще прилюдно унизить нужно за незнание семвера , Аноним (58), 20:45 , 16-Янв-22, (62) //

Семвер уже несколько лет как не моден ибо не позволяет переставляя кровати делат, Урри (ok), 00:52 , 17-Янв-22, (72) //

Ну новость тому иллюстрация - изменение не тянет на мажорную версию, хотя формал, x3who (?), 01:49 , 17-Янв-22, (77)

В качестве обходного пути решения проблемы рекомендовано сменить язык программир, Аноним (67), 23:40 , 16-Янв-22, (67) +1
Попробовал я этот ваш NPM Две программы пытался поставить, каждую раз 10, и так, Ананоним (?), 06:32 , 17-Янв-22, (79) //

Так и живём Кактус хоть и колючий, но жрать его приходится , ЖСразработчик (?), 12:07 , 17-Янв-22, (90)

Чей это такое ваш npm репозиторий Ни разу не пользовался , Аноним (85), 10:50 , 17-Янв-22, (85)
Так, а куда смотрит команда гитхаба, срочно заблокировать учетку автора, и верну, Аноним (85), 11:10 , 17-Янв-22, (87)
нпм - зло, Аноним12345 (?), 11:16 , 17-Янв-22, (88) +1
Поменял версию - положил интернет Как удобно , Аноним (89), 11:29 , 17-Янв-22, (89)
Использование NPM привело к сбоям в различных проекта Для решения подобных пробл, Аноним (103), 18:40 , 20-Янв-22, (103)

Сообщения [Сортировка по времени | RSS]

63. "Нарушение обратной совместимости в популярном NPM-пакете при..." +1 +/–

Сообщение от kai3341 (ok), 16-Янв-22, 22:24

Проебахтунг тут только в одном -- следовало заморочаться обратной совместимостью, сохранив совместимость и с require, и с import. Но это, скорее, мне самому на будущее

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

65. "Нарушение обратной совместимости в популярном NPM-пакете при..." –1 +/–

Сообщение от Онаним (?), 16-Янв-22, 22:45

Зачем, особенно если бесплатно? Проблемы end user, никто ничего никому не обещал.

Ответить | Правка | Наверх | Cообщить модератору

68. "Нарушение обратной совместимости в популярном NPM-пакете при..." +/–

Сообщение от kai3341 (ok), 16-Янв-22, 23:48

За шкафом. Разработчик не анонимен

Ответить | Правка | Наверх | Cообщить модератору

76. "Нарушение обратной совместимости в популярном NPM-пакете при..." +1 +/–

Сообщение от x3who (?), 17-Янв-22, 01:40

Отлично, можно ему задрнатить за бэкпорт фичей в ветку 2.4 если так надо что-то из 2.5, а дописывать ".default" чота лень.

Ответить | Правка | Наверх | Cообщить модератору

78. "Нарушение обратной совместимости в популярном NPM-пакете при..." +/–

Сообщение от kai3341 (ok), 17-Янв-22, 02:11

Issue открыто: https://github.com/webpack-contrib/mini-css-extract-plugin/i...
Называют они это временным workaround
Открытых PR я не вижу
Недоумеваю, как умудрился не сломаться билд нашего проекта

Ответить | Правка | Наверх | Cообщить модератору

100. "Нарушение обратной совместимости в популярном NPM-пакете при..." +/–

Сообщение от Онаним (?), 17-Янв-22, 21:12

И?
Это не проблемы разработчика, он этот код предоставляет без каких-либо гарантий.

Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

84. "Нарушение обратной совместимости в популярном NPM-пакете при..." +/–

Сообщение от псевдонимус (?), 17-Янв-22, 09:54

>следовало заморочаться обратной совместимостью, сохранив совместимость и с require, и с import
Не, не стОит. Это для лохов.

Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

86. "Нарушение обратной совместимости в популярном NPM-пакете при..." +/–

Сообщение от Аноним (86), 17-Янв-22, 11:00

> совместимость и с require, и с import
В целях саморазвития: не подскажете, как это реализовать, учитывая, что импорт может содержать и определения типов, тогда как реквайр - только экспортируемый код?

Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	63. "Нарушение обратной совместимости в популярном NPM-пакете при..."	+1 +/–
	Сообщение от kai3341 (ok), 16-Янв-22, 22:24
	Проебахтунг тут только в одном -- следовало заморочаться обратной совместимостью, сохранив совместимость и с require, и с import. Но это, скорее, мне самому на будущее
	Ответить \| Правка \| К родителю #28 \| Наверх \| Cообщить модератору


	65. "Нарушение обратной совместимости в популярном NPM-пакете при..."	–1 +/–
	Сообщение от Онаним (?), 16-Янв-22, 22:45
	Зачем, особенно если бесплатно? Проблемы end user, никто ничего никому не обещал.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	68. "Нарушение обратной совместимости в популярном NPM-пакете при..."	+/–
	Сообщение от kai3341 (ok), 16-Янв-22, 23:48
	За шкафом. Разработчик не анонимен
	Ответить \| Правка \| Наверх \| Cообщить модератору


	76. "Нарушение обратной совместимости в популярном NPM-пакете при..."	+1 +/–
	Сообщение от x3who (?), 17-Янв-22, 01:40
	Отлично, можно ему задрнатить за бэкпорт фичей в ветку 2.4 если так надо что-то из 2.5, а дописывать ".default" чота лень.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	78. "Нарушение обратной совместимости в популярном NPM-пакете при..."	+/–
	Сообщение от kai3341 (ok), 17-Янв-22, 02:11
	Issue открыто: https://github.com/webpack-contrib/mini-css-extract-plugin/i... Называют они это временным workaround Открытых PR я не вижу Недоумеваю, как умудрился не сломаться билд нашего проекта
	Ответить \| Правка \| Наверх \| Cообщить модератору


	100. "Нарушение обратной совместимости в популярном NPM-пакете при..."	+/–
	Сообщение от Онаним (?), 17-Янв-22, 21:12
	И? Это не проблемы разработчика, он этот код предоставляет без каких-либо гарантий.
	Ответить \| Правка \| К родителю #68 \| Наверх \| Cообщить модератору


	84. "Нарушение обратной совместимости в популярном NPM-пакете при..."	+/–
	Сообщение от псевдонимус (?), 17-Янв-22, 09:54
	>следовало заморочаться обратной совместимостью, сохранив совместимость и с require, и с import Не, не стОит. Это для лохов.
	Ответить \| Правка \| К родителю #63 \| Наверх \| Cообщить модератору


	86. "Нарушение обратной совместимости в популярном NPM-пакете при..."	+/–
	Сообщение от Аноним (86), 17-Янв-22, 11:00
	> совместимость и с require, и с import В целях саморазвития: не подскажете, как это реализовать, учитывая, что импорт может содержать и определения типов, тогда как реквайр - только экспортируемый код?
	Ответить \| Правка \| К родителю #63 \| Наверх \| Cообщить модератору