Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Нарушение обратной совместимости в популярном NPM-пакете привело к сбоям в различных проектах, opennews (ok), 16-Янв-22, (0) [смотреть все] Никогда такого не было, и вот опять, Linuxoid85 (ok), 11:11 , 16-Янв-22, (1) +27 // Не, в этот раз что-то новенькое, обычно только про уязвимости пишут , Корец (?), 11:14 , 16-Янв-22, (3) Помнити leftpad , . (?), 11:58 , 16-Янв-22, (11) +1 // Он и так весь помятый , anonymous (??), 12:29 , 16-Янв-22, (19) +11 Надо откатить на предыдущий интерфейс и заблокировать автора, чтоб неповадно был, AKTEON (?), 00:08 , 17-Янв-22, (69) +1 Отличная новость, побольше таких , Онаним (?), 11:14 , 16-Янв-22, (2) +18 // Вы - мазохист Или любите на Gentoo экстримом заниматся , OpenBotNET (ok), 11:45 , 16-Янв-22, (10) –4 // Больше факапов с одной и той же нерешенной проблемой всегда приносит улыбку, КО (?), 11:59 , 16-Янв-22, (12) +9 // эту проблему может решить только глобальный катаклизм типа термоядерной войны , onanim (?), 12:16 , 16-Янв-22, (17) –1 Это вы так круто ждать ебилдов завуалировали , Аноним (14), 12:08 , 16-Янв-22, (14) вот это вот всё показывает на сколько беспечны бывают вот эти вот люди, бугурма (?), 11:32 , 16-Янв-22, (4) +2 // Да им просто похер , псевдонимус (?), 11:35 , 16-Янв-22, (6) +6 Не может быть , псевдонимус (?), 11:34 , 16-Янв-22, (5) +3 Прекрасная новость Пойду боярки накачу , псевдонимус (?), 11:40 , 16-Янв-22, (7) +2 Гитхаб уже заблокировал его аккаунт , Аноним (8), 11:41 , 16-Янв-22, (8) +12 // Ещё можно принять закон, чтобы наказывать опенсорсных и работающих за бесплатно , Аноним (30), 12:54 , 16-Янв-22, (30) +5 // наказывать погромистов за убытки, если херак херак и прокдашин , Аноним (-), 15:23 , 16-Янв-22, (40) +1 В смысле начинать выплачивать им рублёвые зарплаты Да, это достаточно страшная к, Онаним (?), 19:14 , 16-Янв-22, (53) +4 Террористическое программирование , pashev.me (?), 11:43 , 16-Янв-22, (9) +6 // Экстремистское же 13000000 экстремистов - , псевдонимус (?), 14:05 , 16-Янв-22, (36) +3 Нет, это копипасторское программирование Если есть пример на stackoverflow, то , Аноним (37), 14:06 , 16-Янв-22, (37) –1 // А ты читал документацию Что там написано по главной ссылке к новости , pashev.me (?), 07:03 , 17-Янв-22, (80) JS-макак, JS-макак, кодер-террористдержит lint огромный в руке неоджесистJS-мака, Злой Аноним (?), 15:08 , 17-Янв-22, (96) –1 аминь, Аноним (13), 12:01 , 16-Янв-22, (13) +1 // земля пухом, Аноним (58), 20:39 , 16-Янв-22, (58) +1 Башня из зависимостей Глобальная Связанная , kusb (?), 12:13 , 16-Янв-22, (15) +5 // UNIX-way же , Аноним (52), 18:52 , 16-Янв-22, (52) –2 // dll-hell пошёл от микрософта , Аноним (56), 20:18 , 16-Янв-22, (56) +2 // А туда, в свою очередь, пришёл из кучи разрозненных проектов, попадающих под опр, Аноним (64), 22:33 , 16-Янв-22, (64) –3 Это не юникс вей - это маразм , Аноним (58), 20:40 , 16-Янв-22, (59) +2 unix-way - это когда suckless org, а не когда leftpad js , Злой Аноним (?), 15:11 , 17-Янв-22, (97) не перестаю офигевать с объёмов загрузок все эти популярные NPM пакеты качаютс, onanim (?), 12:14 , 16-Янв-22, (16) +4 // Нормальные пакеты ставятся в систему и поддерживают совместимость только с после, Аноним (21), 12:32 , 16-Янв-22, (21) –4 // Нормальные пакеты не меняют свои интерфейсы спонтанно А если меняют - выкатывают, Аноним (29), 12:52 , 16-Янв-22, (29) +1 // так там версия смениласьно зависимые не указали версию либы и пакетменеджер скач, JL2001 (ok), 14:39 , 16-Янв-22, (39) +1 Там автор сменил не мажорную, а минорную версию , Аноним (49), 17:58 , 16-Янв-22, (49) +2 так при мажорном апгрейле там может вовсе арзитектуру зависимых проектов поменят, x3who (?), 01:19 , 17-Янв-22, (74) Это скорее всего системы непрерывной интеграции, которые собирают проект с нуля , another_one (ok), 12:55 , 16-Янв-22, (31) +6 // понятно почему - в статье на StackOverflow написано что скопипастить в gitlab-c, Роман (??), 18:21 , 16-Янв-22, (51) Костыльщики Сначала всё в 1 упаковывают, потом экстрагируют Но оно всё равно п, Аноним (18), 12:20 , 16-Янв-22, (18) // Логика в этом есть Видишь ли, содержание CSS-файла прямо зависит от того, как е, Аноним (20), 12:31 , 16-Янв-22, (20) // Вообще, логика использования такого объема JS - сомнительна Это не маразм типа н, Аноним (29), 12:40 , 16-Янв-22, (25) // Большинство пакетов в node_modules включая сабж нужны только при сборке и в фи, Аноним (20), 12:48 , 16-Янв-22, (26) +1 Нарушение обратной совместимости в популярном NPM-пакете при..., Аноним (98), 16:37 , 17-Янв-22, (98) –1 В проекте должен быть свой npmrc, содержащий строкуsave-exact trueА так, коне, лолшто (?), 12:34 , 16-Янв-22, (22) +1 // Картонная будка уже , Онаним (?), 19:15 , 16-Янв-22, (54) +1 // Кто внутри , Аноним (73), 01:06 , 17-Янв-22, (73) // Почти все пользователи интернет , псевдонимус (?), 09:47 , 17-Янв-22, (81) Хомячок Возможно даже хомячки И имя им - легион , Онаним (?), 20:44 , 17-Янв-22, (99) Поэтому, если рассудок и жизнь дороги вам, держитесь подальше от средств, позвол, YetAnotherOnanym (ok), 12:35 , 16-Янв-22, (23) +2 Я до реального погромирования так и не добрался да и вообще все еще учусь , но в, Аноним (29), 12:35 , 16-Янв-22, (24) –3   // Читай внимательно новость Изменилось API, изменилась версия Но разрабам ведь вл, Ordu (ok), 00:22 , 17-Янв-22, (70) +1   // Спросите теоретика можно ли взломать RSA И он ответит вам - элементарно, прост, Урри (ok), 00:49 , 17-Янв-22, (71) +1   Гляди как тебя заминусили омноклепы Это люди без уважения к себе и своей работе, псевдонимус (?), 09:50 , 17-Янв-22, (82)   ну так пусть требуют назад свои деньги , arisu (ok), 12:27 , 21-Янв-22, (104)   Ха А вот в Арче нельзя иметь 2 одинаковых пакета И когда 1 пакет хочет пакет жоп, Аноним (29), 12:50 , 16-Янв-22, (27) –5 // Осталоьс понять причем здесь линукс и пакетный менеджер конкретного дистра , Аноним (58), 20:42 , 16-Янв-22, (60) +3 Не понимаю что происходит Человек решил поменять API в своём собственном проект, Аноним (30), 12:50 , 16-Янв-22, (28) –2 // Сменить строчку не проблема, проблема в том, что отломался весь существующий код, another_one (ok), 13:00 , 16-Янв-22, (32) Баба Маня ежедневно бесплатно кормила тебя конфетами Например, M Ms Однажды ба, Аноним (34), 13:10 , 16-Янв-22, (34) –3 // Не так Баба Маня ежедневно выкладывала на завалинку конфеты, а ты их бесплатно е, Аноним 80_уровня (ok), 15:42 , 16-Янв-22, (41) +3 Баба маня оставляла конфеты на подоконнике, а ты их ежедневно оттуда брал не пре, Аноним (42), 15:57 , 16-Янв-22, (42) +1 // Отвечаю сразу обоим Баба Маня опубликовала код не у себя в локальном паразитории, Аноним (34), 18:18 , 16-Янв-22, (50) Не ппавильная ана логия Баба Маня вкладывала конфеты в фантике, а тут выложила , x3who (?), 01:36 , 17-Янв-22, (75) Подоконник бабы Мани доступен публично Вот только она конфеты не для тебя конкре, gogo (?), 14:26 , 18-Янв-22, (102) надо ввести правило типа закона Годвина кто первый перешел на аналогии без КРАЙН, john_erohin (?), 14:45 , 17-Янв-22, (95) +1 Макаки удивились, обнаружив, что автообновление лефтпада может что-то сломать , Онаним (?), 19:16 , 16-Янв-22, (55) Проебахтунг тут только в одном -- следовало заморочаться обратной совместимостью, kai3341 (ok), 22:24 , 16-Янв-22, (63) +1 // Зачем, особенно если бесплатно Проблемы end user, никто ничего никому не обещал, Онаним (?), 22:45 , 16-Янв-22, (65) –1 // За шкафом Разработчик не анонимен, kai3341 (ok), 23:48 , 16-Янв-22, (68) Отлично, можно ему задрнатить за бэкпорт фичей в ветку 2 4 если так надо что-то , x3who (?), 01:40 , 17-Янв-22, (76) +1 Issue открыто https github com webpack-contrib mini-css-extract-plugin issues, kai3341 (ok), 02:11 , 17-Янв-22, (78) И Это не проблемы разработчика, он этот код предоставляет без каких-либо гаранти, Онаним (?), 21:12 , 17-Янв-22, (100) Не, не стОит Это для лохов , псевдонимус (?), 09:54 , 17-Янв-22, (84) В целях саморазвития не подскажете, как это реализовать, учитывая, что импорт м, Аноним (86), 11:00 , 17-Янв-22, (86) Ну вот и шел он нахер, очередной никамунедолжный п-ас вместе со своими мозговы, псевдонимус (?), 09:53 , 17-Янв-22, (83) Ну пофиксят эти проекты свои package json, нашли проблему Офигеть повод для нов, BrainFucker (ok), 13:09 , 16-Янв-22, (33) Эффект домино Как этого избежать , Аноним (35), 13:56 , 16-Янв-22, (35) +1 // Дбавлять package-lock json в систему контроля версий напр git Тогда при устан, martyr.js (?), 16:19 , 16-Янв-22, (43) +3 Как избежать чего Того что при обновлении библиотеки придётся обновить и исполь, Аноним (44), 16:20 , 16-Янв-22, (44) +1 // По умолчанию выкачивается последняя совместимая по семверу Другое дело, что авт, Аноним (58), 20:38 , 16-Янв-22, (57) // А обещали где-то не нарушать Покажите договор , Онаним (?), 21:13 , 17-Янв-22, (101) пинить точные версии зависимостей, прогонять тесты в ci при их изменении, узнать, Аноним (45), 16:25 , 16-Янв-22, (45) Не тянуть в рот свеженькое прямо из-под выхлопа , Онаним (?), 22:46 , 16-Янв-22, (66) какие системы зависимостей имеют поле версии зависимости проверенно рабочая вер, JL2001 (ok), 14:36 , 16-Янв-22, (38) Потому что нужно использовать git submodule вместо всего этого мусора npm, pip, , Аноним (46), 17:00 , 16-Янв-22, (46) // вместо git go имел ввиду go get конечно же, Аноним (46), 17:01 , 16-Янв-22, (47) И что, сейчас опять забанят автора, потом откатят и конфискуют его пакет на сооб, Kuromi (ok), 17:51 , 16-Янв-22, (48) +2 // Конечно забанят Его бы еще прилюдно унизить нужно за незнание семвера , Аноним (58), 20:45 , 16-Янв-22, (62) // Семвер уже несколько лет как не моден ибо не позволяет переставляя кровати делат, Урри (ok), 00:52 , 17-Янв-22, (72) // Ну новость тому иллюстрация - изменение не тянет на мажорную версию, хотя формал, x3who (?), 01:49 , 17-Янв-22, (77) В качестве обходного пути решения проблемы рекомендовано сменить язык программир, Аноним (67), 23:40 , 16-Янв-22, (67) +1 Попробовал я этот ваш NPM Две программы пытался поставить, каждую раз 10, и так, Ананоним (?), 06:32 , 17-Янв-22, (79) // Так и живём Кактус хоть и колючий, но жрать его приходится , ЖСразработчик (?), 12:07 , 17-Янв-22, (90) Чей это такое ваш npm репозиторий Ни разу не пользовался , Аноним (85), 10:50 , 17-Янв-22, (85) Так, а куда смотрит команда гитхаба, срочно заблокировать учетку автора, и верну, Аноним (85), 11:10 , 17-Янв-22, (87) нпм - зло, Аноним12345 (?), 11:16 , 17-Янв-22, (88) +1 Поменял версию - положил интернет Как удобно , Аноним (89), 11:29 , 17-Янв-22, (89) Использование NPM привело к сбоям в различных проекта Для решения подобных пробл, Аноним (103), 18:40 , 20-Янв-22, (103) 1,2,4,5,7,8,9,13,15,16,18,22,23,24,27,28,33,35,38,46,48,67,79,85,87,88,89,103

Сообщения

[Сортировка по времени | RSS]

24. "Нарушение обратной совместимости в популярном NPM-пакете при..."	–3 +/–
Сообщение от Аноним (29), 16-Янв-22, 12:35
Я до реального погромирования так и не добрался(да и вообще все еще учусь), но везде в книгах и туторах говорится что как только "API"(в том числе и интерфейсы классов\библиотек) устаканен - его внезапно менять верх непрофессионализма. Тут или сиди на старой, или делай новую версию ПО, или новую версию API(v2, v3, ... vN). Ну или хотя-бы долби пол года ворнингами. Но лучше не менять. Почему все эти борцы за свободное ПО, GNUсы и прочие гитхабы не борются с плохим качеством опенсурса? Оно так то прикольно(я про гитхаб) - сломал удалив пакет - бан, сломал сменил API - пофиг(хотя-бы ачивку "мудак" давали бы).
Ответить | Правка | Наверх | Cообщить модератору

	70. "Нарушение обратной совместимости в популярном NPM-пакете при..."	+1 +/–
	Сообщение от Ordu (ok), 17-Янв-22, 00:22
	Читай внимательно новость: > Проблема проявилась в проектах, не применяющих явную привязку к номеру версии при подключении зависимостей. В качестве обходного пути решения проблемы рекомендовано зафиксировать привязку к прошлой версии 2.4.5 Изменилось API, изменилась версия. Но разрабам ведь влом следить за версиями, так? Они ж надеются, что оно само как-нибудь работать будет. И это в НЕ-компилируемом языке, в котором все фейлы происходят в рантайме. Да и вообще, книги и туторы -- это хорошо, но я тебе по секрету скажу одну вещь, которую книги и туторы обычно забывают сказать: теория и практика хоть и идут рука об руку, но всё ж разными путями. Теория она потому и теория, что она начинает с выкидывания из рассмотрения тех аспектов предметной области, которые усложняют мыслительный процесс теоретика настолько, что ему не удаётся придумать стройную теорию. Это конечно же тоже теория -- теория о теориях -- но мне приходилось в несколько разных областей человеческой деятельности погружаться, и в каждой я на практике находил расхождения теории и практики.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Нарушение обратной совместимости в популярном NPM-пакете при..."	+1 +/–
	Сообщение от Урри (ok), 17-Янв-22, 00:49
	Спросите теоретика можно ли взломать RSA. И он ответит вам - "элементарно, просто факторизуйте вот это число". А теперь спросите практика...
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Нарушение обратной совместимости в популярном NPM-пакете при..."	+/–
	Сообщение от псевдонимус (?), 17-Янв-22, 09:50
	Гляди как тебя заминусили омноклепы. Это люди без уважения к себе и своей работе. Правильно, учись делать хорошо. Плохо и так получится.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	104. "Нарушение обратной совместимости в популярном NPM-пакете..."	+/–
	Сообщение от arisu (ok), 21-Янв-22, 12:27
	> его внезапно менять верх непрофессионализма. ну так пусть требуют назад свои деньги.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема