Cli: [प्रश्न] सुरक्षा सलाह के लिए रजिस्ट्री.npmjs.org एपीआई/प्रारूप में बदलाव

को निर्मित 14 मई 2020 · 4टिप्पणियाँ · स्रोत: npm/cli

क्या क्यों

जाहिर तौर पर https://registry.npmjs.org/-/npm/v1/security/advisories पर एंडोइंट ने बिना किसी सूचना के आउटपुट स्वरूप बदल दिया।
पहले, टाइमस्टैम्प में टाइमज़ोन संकेतक के रूप में "Z" शामिल था - जिसे अब चुपचाप हटा दिया गया था, जैसे डिपेंडेंसीट्रैक पार्सर को तोड़ना।

क्या वर्तमान संस्करण "नया स्थिर" है या इसे फिर से बदला जाएगा?

कहा पे

एनपीएम सार्वजनिक रजिस्ट्री

कौन

@एनपीएम/

संदर्भ

https://github.com/DependencyTrack/dependency-track/issues/676 . से संबंधित

Question

स्रोत

savek-cc

सबसे उपयोगी टिप्पणी

@ljharb पिंग के लिए धन्यवाद। एक ओर यह एपीआई अनिर्दिष्ट था और केवल आधिकारिक चैनल के माध्यम से समर्थित है जो कि एनपीएम क्ली (एनपीएम ऑडिट के लिए) और वेबसाइट है। दूसरी ओर यह एक अप्रत्याशित परिवर्तन है और मुझे सूचित किया गया है कि इंजीनियरिंग संभवतः इसके लिए एक समाधान पर काम कर रही होगी। ट्राइएज लंबित है।

evilpacket 14 मई 2020

👍2 ❤1

सभी 4 टिप्पणियाँ

एनपीएम सलाहकार एपीआई में अन्य परिवर्तनों में 'अगला' और 'पिछला' फ़ील्ड में संशोधन शामिल हैं जो एपीआई को वर्कअराउंड बनाने के बिना पेजिनेटेड होने से रोकते हैं।

stevespringett 14 मई 2020

cc @evilpacket

ljharb 14 मई 2020

evilpacket 14 मई 2020

👍2 ❤1

मैंने अभी संदर्भित एंडपॉइंट से एडवाइजरी आउटपुट पर एक नज़र डाली और मुझे लगता है कि तारीखें आपकी अपेक्षा के अनुरूप होनी चाहिए?

{
  "total": 1348,
  "objects": [
    {
      "id": 1518,
      "created": "2020-04-30T18:19:09.542Z",
      "updated": "2020-04-30T18:19:09.542Z",
      "deleted": null,

फिर से मैं यह नोट करना चाहता हूं कि ये समापन बिंदु अनिर्दिष्ट और असमर्थित हैं और भविष्य में इनके बदलने की संभावना है। आप GitHub एडवाइजरी डेटाबेस से सलाहकार डेटा का उपभोग करने के लिए माइग्रेट करने पर विचार कर सकते हैं जो Creative Commons Attribution 4.0 लाइसेंस के तहत उपलब्ध है।

evilpacket 19 मई 2020

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स