Handlebars.js: 4.x रिलीज़ में पदावनत आशावादी के बजाय यार्ग का उपयोग करें

को निर्मित 6 मार्च 2020 · 7टिप्पणियाँ · स्रोत: handlebars-lang/handlebars.js

मुद्दों को दर्ज करने से पहले, कृपया पहले निम्नलिखित बिंदुओं की जाँच करें:

[x] कृपया सुरक्षा मुद्दों के लिए मुद्दों को न खोलें। इसके बजाय, https://www.npmjs.com/advisories/report?package=handlebars पर रिपोर्ट दर्ज
[x] https://github.com/wycats/handlebars.js/blob/master/CONTRIBUTING.md पर एक नजर डालें।
[x] अक्सर पूछे जाने वाले प्रश्न https://github.com/wycats/handlebars.js/blob/master/FAQ.md पर पढ़ें
[x] समस्याओं या बग को पुन: उत्पन्न करने के लिए https://jsfiddle.net/4nbwjaqz/4/ पर jsfiddle-टेम्पलेट का उपयोग करें

हम नवीनतम handlebars 4.7.3 का उपयोग कर रहे हैं, लेकिन हमने देखा है कि निर्भरता optimist एक को हटा दिया गया है। इसके बजाय yargs पर स्विच करने का टिकट है (https://github.com/wycats/handlebars.js/issues/1179) और इसे मर्ज किए गए पीआर (https://github.com/) के साथ बंद कर दिया गया था। wycats/handlebars.js/pull/1180)। हालाँकि, मर्ज किया गया PR अभी तक 4.x रिलीज़ में नहीं है। कृपया इसे 4.x रिलीज़ में ठीक करें।

स्रोत

ShintaroOkuda

👍29

सबसे उपयोगी टिप्पणी

ठीक है, मुझे लगता है कि हम इसे एक शॉट दे सकते हैं। यार्ग एपीआई वास्तव में आशावादी एपीआई की तरह लगता है। क्या कोई 4.x के लिए पीआर बनाना चाहता है?

मैं वास्तव में बेहतर महसूस करूंगा यदि कुछ और परीक्षण यह सत्यापित करते हैं कि प्रवास के बाद भी सीएलआई वही काम करता है।

यहाँ वर्तमान में केवल एक ही है । विभिन्न मापदंडों का उपयोग करके कुछ परीक्षण करना अच्छा होगा।

कुछ परीक्षण बनाएं, जांचें कि वे आशावादी के साथ काम करते हैं, फिर यार्ग में माइग्रेट करें और देखें कि क्या वे अभी भी काम करते हैं।

क्या कोई ऐसा कर सकता है?

nknapp 17 मार्च 2020

👍11

सभी 7 टिप्पणियाँ

मुझे लगता है कि यह क्ली तोड़ सकता है, इसलिए मैं 4.x शाखा में अपडेट नहीं करना चाहता हूं।

मैं कभी-कभी मास्टर में 5.0 पर काम कर रहा हूं, लेकिन चूंकि यह सब स्वैच्छिक काम है और मेरे पास बहुत से अन्य कर्तव्य हैं, मैं नहीं बता सकता कि यह कब तैयार हो।

nknapp 7 मार्च 2020

optimist से minimist या yargs में जाने से SNYK-JS-MINIMIST-559764 सुरक्षा भेद्यता (जिसके लिए [email protected] आवश्यकता होती है) को आसानी से कम करने में मदद मिलेगी , जो optimist के minimist@~0.0.1 सेवर रेंज में फिट नहीं है)।

यह कुछ ऐसा होगा जिसकी मैं कल्पना करूंगा कि हैंडलबार्स 4.x शाखा में बैकपोर्ट करना चाहेंगे।

एक विकल्प जो मैंने प्रस्तावित किया है, वह है optimist में निर्भरता को कम करना, लेकिन चूंकि इसे बहिष्कृत किया गया है, मुझे लगता है कि एक उच्च संभावना है कि इसे अब कोई सुधार नहीं मिलेगा:

https://github.com/substack/node-optimist/pull/150

संपादित करें: यार्न का उपयोग करके नीचे का समाधान: https://github.com/wycats/handlebars.js/issues/1658#issuecomment -603768912

karlhorky 14 मार्च 2020

👍11

क्या कोई ऐसा कर सकता है?

nknapp 17 मार्च 2020

👍11

यदि आप यार्न का उपयोग करते हैं, तो इसे ठीक होने तक (शायद #1662 के साथ) एक समाधान यहां दिया गया है:

निम्नलिखित संकल्प को अपने package.json और yarn चलाएं।

  "resolutions": {
    "**/optimist/minimist": "0.2.1"
  }

इस के सभी संस्करणों के लिए बाध्य करेगा optimist उपयोग करने के लिए [email protected] , चाहे पैकेज पर निर्भर करता है optimist ।

karlhorky 25 मार्च 2020

😕1

नवीनतम optimist संस्करण (0.6.1, 6 साल पहले जारी किया गया) minimist एक कमजोर संस्करण सीमा पर निर्भर करता है जो npm audit त्रुटियों का कारण बनता है जो परियोजनाओं में handlebars पर निर्भर करता है optimist को हटाने की बहुत सराहना की जाएगी, धन्यवाद!

fabb 27 मार्च 2020

देखें #1661

nknapp 28 मार्च 2020

4.7.4 . में जारी

ErisDS 1 अप्रैल 2020

🎉8

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Handlebars.js: 4.x रिलीज़ में पदावनत आशावादी के बजाय यार्ग का उपयोग करें

सबसे उपयोगी टिप्पणी

सभी 7 टिप्पणियाँ

संबंधित मुद्दों