Yarn: 더 이상 사용되지 않거나 안전하지 않은 새 버퍼 생성자의 사용을 대체합니다.

macOS에서 이와 동일한 경고가 표시됩니다. # 5704가 이것의 중복이라고 생각합니다.

지금은이 문제를 해결 내가 만든 ~/bin/node 앞에 오는 스크립트 (브루가 설치) /usr/local/bin/node 내에서 $PATH :

#!/bin/bash

/usr/local/bin/node --no-deprecation "$@"

참고 : 방금 yarn의 종속성을 살펴 보았고 여전히 new Buffer() 호출하는 두 가지가 있습니다.

• tar-stream (수정되었지만 여전히 이전 버전에 의존)
• v8-compile-cache (고정되지 않음)

우리는 그것들을 업데이트해야 할 것입니다.

@martinstuecklschwaiger 언제 수정이 완료

@marvinhagemeister v8-compile-cache는 버그를 수정 한 2.0.0 버전을 방금 출시했습니다. 곧 새 버전으로 업데이트 할 수 있기를 바랍니다.

@fengerzh @imsnif는 이미 마스터에 새 버전을 커밋했습니다. https://github.com/yarnpkg/yarn/commit/546a1576edbf701021ce65e3dd8daff267083f52 🎉

이 픽스로 새 버전을 언제 출시 할 계획입니까? 릴리스를 처리하는 방법에 대한 정보를 찾을 수 없습니다.

이 문제에 high-priority 레이블이 사용 된 것을 확인했습니다.이 문제는 최대한 빨리 수정 사항을 푸시하려는 것을 의미하지 않습니까? 최대한 빨리 고칠뿐만 아니라.

편집 : 어떤 식 으로든 강하게 들리거나 요구하는 것을 의미하지는 않았습니다 high-priority 문제에 어떻게 접근하는지 궁금합니다. 내가 물은 이유는 내가 시작하는 모든 새 셸 인스턴스에 대해 이에 대한 경고를받는 것이 짜증나 기 때문입니다.

이 경고는 노드 v0.9.x에서 v0.10.1로 업그레이드 한 후 표시되기 시작했습니다.

@ piotr-cz 당신은 v10.1을 의미하고, 0.10은 꽤 오래되었습니다.

감사합니다. v9.x에서 v10.1.0으로 업그레이드 한 후 경고가 표시되기 시작했습니다.

원사 1.6.0에서 여전히이 경고를 받고 있습니다.

yarn install v1.6.0
(node:22339) [DEP0005] DeprecationWarning: Buffer() is deprecated due to security 
and usability issues. Please use the Buffer.alloc(), Buffer.allocUnsafe(), or 
Buffer.from() methods instead.

내 node.js, yarn 및 운영 체제 버전

node -v
v10.1.0

yarn -v
1.6.0

uname -a
Darwin *****.local 17.5.0 Darwin Kernel Version 17.5.0: Fri Apr 13 19:32:32 PDT 2018; 
root:xnu-4570.51.2~1/RELEASE_X86_64 x86_64

여기에 진전이 있습니까? 우리는 프로젝트 내에서 해결 방법없이 노드 10을 사용하고 싶습니다 🔥

경고 일뿐입니다. 왜 그것을 사용하지 못합니까?

여기에서 같은 문제가 발생하여 Roots Sage 테마가 컴파일되지 않고 배포되지 않습니다. https://discourse.roots.io/t/buffer-deprecated-yarn-warning/12525 참조

@teohhanhui 장기 경고는 다른 유용한 경고를

경고를 오류로 취급하거나 삭제하는 것과 같은 회사 전체 규칙을 가지고있는 크고 매우 번영하는 소프트웨어 / 기타 회사가 있습니다. 위에서 언급 한 이유 때문입니다.

이것은 이것이 완벽한 조언이라고 말하는 것은 아니지만, 드물지 않고 실행 가능하고 가치있는 것으로 잘 입증되었습니다.

모든 경고를 오류로 처리하려는 경우 경고를 무시 / 허용 목록에 추가 할 방법이 없습니까? 그러나 어쨌든, 나는 당신이 그것을 선택하는 것이 yarn 의 잘못인지 모르겠습니다. yarn 는 손상되지 않습니다.

미안하지만 사람들이 이전 댓글을 읽지 않는 것 같으므로이 문제를 잠 가야합니다. 요약은 다음과 같습니다.

• 이 문제는 아직 해결되지 않았습니다 (Yarn 1.6.0 기준).
• 예, 우리는 원사 팀으로서이를 알고 있으며이를 수정하고 새 버전을 출시하기 위해 열심히 노력하고 있습니다. 진행 상황을 보려면 # 5769를 팔로우 할 수 있습니다 (이 PR을 다른 토론 포럼으로 사용하지 마십시오).
• Node 10에서 Yarn을 사용할 때 Windows의 심볼릭 링크와 관련된 문제가 발견되어 무한 재귀로 인해 설치가 중단 될 수 있습니다. 이 문제는 # 5769에서도 해결되고 있습니다.

문제와 지연에 대해 전체 Yarn 팀을 대신하여 사과드립니다.

업데이트 : 위에서 언급 한 PR이 이제 병합되었습니다. 가능한 한 빨리 새 버전을 출시 할 예정입니다.

수정 된 버전 1.7.0이 방금 적용되었습니다. 양해 해 주셔서 감사합니다!

@teohhanhui 는 lerna 스택 내의 단일 저장소에서 사용 했으므로 lerna 프로세스의 원사 경고 종료 (예는 여기서 lerna 설정에 더 가깝지만 청소 경고도 문제를 해결합니다)
@BYK 감사합니다 byk efford

@BYK Homebrew의 1.7.0에서 여전히 버퍼 경고가 표시됩니다.

$ NODE_OPTIONS=--trace-warnings yarn outdated
yarn outdated v1.7.0
(node:44538) [DEP0005] DeprecationWarning: Buffer() is deprecated due to security and usability issues. Please use the Buffer.alloc(), Buffer.allocUnsafe(), or Buffer.from() methods instead.
    at showFlaggedDeprecation (buffer.js:159:11)
    at new Buffer (buffer.js:174:3)
    at Object.module.exports.module.exports (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:4105:6)
    at __webpack_require__ (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:22:30)
    at Object.module.exports.module.exports (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:4228:12)
    at __webpack_require__ (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:22:30)
    at Object.module.exports.module.exports (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:56449:11)
    at __webpack_require__ (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:22:30)
    at Object.<anonymous> (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:43234:13)
    at __webpack_require__ (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:22:30)

@ezzatron 여기도 마찬가지 입니다.

트윗 담아 가기
양조 업데이트 후 처음으로 실을 실행 한 후에 만 ​​경고가 나타나는 것 같습니다. 두 번째 실을 실행하면 경고가 사라집니다.

내 컴퓨터의 현재 상태는 다음과 같습니다.

yarn -v
1.7.0

node -v
v10.1.0

uname -a
Darwin *****.local 17.5.0 Darwin Kernel Version 17.5.0: Fri Apr 13 19:32:32 PDT 2018; root:xnu-4570.51.2~1/RELEASE_X86_64 x86_64

여기 내 터미널 로그입니다.

$ yarn
yarn install v1.7.0
(node:73733) [DEP0005] DeprecationWarning: Buffer() is deprecated due to security and usability issues. Please use the Buffer.alloc(), Buffer.allocUnsafe(), or Buffer.from() methods instead.
[1/4] 🔍  Resolving packages...
success Already up-to-date.
✨  Done in 0.47s.

$ yarn
yarn install v1.7.0
[1/4] 🔍  Resolving packages...
success Already up-to-date.
✨  Done in 0.40s.

안녕하세요, 저는 여전히 데 DeprecationWarning 수행 할 때 yarn check

$ yarn check
yarn check v1.7.0
[---------------------------------------------------------------------------------------------------------------------------------------------------------------------------] 0/1697(node:84081) [DEP0005] DeprecationWarning: Buffer() is deprecated due to security and usability issues. Please use the Buffer.alloc(), Buffer.allocUnsafe(), or Buffer.from() methodsinstead.

yarn upgrade 실행하면 일부 패키지로 인해 upath 에 대한 종속성이 있고 아직 버전이 설치되어있을 가능성이 있습니다.

@rpellerin 감사하지만 upath 은 (는) 이미 최신 버전입니다
yarn upgrade 후에도 여전히 동일한 경고가 표시되지만 1.6 버전과 같은 순간에는 표시되지 않습니다.
또한 몇 가지 테스트 후 yarn check 제한되지 않습니다.

$ yarn
yarn install v1.7.0
[1/4] 🔍  Resolving packages...
[2/4] 🚚  Fetching packages...
[-----------------------------------------------------------------------------------------------------------------------------------------------------------------------] 0/943(node:7042) [DEP0005] DeprecationWarning: Buffer() is deprecated due to security and usability issues. Please use the Buffer.alloc(), Buffer.allocUnsafe(), or Buffer.from() methods instead.
[3/4] 🔗  Linking dependencies...
[4/4] 📃  Building fresh packages...
✨  Done in 24.87s.

노드 v10.1.0 및 v10.2.0으로 테스트되었으며 OSX에 있으며 brew를 사용하여 yarn을 설치합니다 (--without-node param 사용).

@Justkant NODE_OPTIONS=--trace-warnings yarn 실행할 수 있습니까? 이것은 경고를 트리거하는 패키지를 알려줍니다.
그런 다음 yarn why <package> 실행할 수 있습니다. 그에 따라 회신하겠습니다.

예, 1.7.0으로 업그레이드 한 후 해결되었습니다.
감사합니다 @BYK

뿡뿡

yarn install v1.7.0
[1/4] 🔍  Resolving packages...
[2/4] 🚚  Fetching packages...
[----------------------------------------------------------------------------------------------------------------------------------------------------------------------------] 0/943(node:8741) [DEP0005] DeprecationWarning: Buffer() is deprecated due to security and usability issues. Please use the Buffer.alloc(), Buffer.allocUnsafe(), or Buffer.from() methods instead.
    at showFlaggedDeprecation (buffer.js:159:11)
    at new Buffer (buffer.js:174:3)
    at Object.<anonymous> (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:68767:20)
    at __webpack_require__ (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:22:30)
    at Object.module.exports.module.exports (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:129185:17)
    at __webpack_require__ (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:22:30)
    at Object.module.exports.module.exports.id (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:107036:12)
    at __webpack_require__ (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:22:30)
    at Object.module.exports.Object.defineProperty.value (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:62287:14)
    at __webpack_require__ (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:22:30)
[3/4] 🔗  Linking dependencies...
[4/4] 📃  Building fresh packages...
✨  Done in 30.10s.

그런데 왜 내가 yarn why <package> 할까요? 경고는 내 로컬 패키지에 연결되지 않고 실 자체에만 연결됩니다.

패키지 때문인 줄 알았는데. npm에서 원사를 사용해 보시겠습니까?
npm i -g yarn

npm에서 실을 사용하면 제대로 작동하는 것 같습니다.

yarn 은 나에게 경고를 표시하지 않지만 yarn outdated 는 표시합니다.

$ NODE_OPTIONS=--trace-warnings yarn outdated
yarn outdated v1.7.0
(node:28493) [DEP0005] DeprecationWarning: Buffer() is deprecated due to security and usability issues. Please use the Buffer.alloc(), Buffer.allocUnsafe(), or Buffer.from() methods instead.
    at showFlaggedDeprecation (buffer.js:159:11)
    at new Buffer (buffer.js:174:3)
    at Object.module.exports.module.exports (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:4105:6)
    at __webpack_require__ (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:22:30)
    at Object.module.exports.module.exports (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:4228:12)
    at __webpack_require__ (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:22:30)
    at Object.module.exports.module.exports (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:56449:11)
    at __webpack_require__ (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:22:30)
    at Object.<anonymous> (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:43234:13)
    at __webpack_require__ (/usr/local/Cellar/yarn/1.7.0/libexec/lib/cli.js:22:30)
✨  Done in 1.10s.

주의 : 이전 버퍼 생성자가 여전히 전역 CLI에 사용되는 것으로 보입니다. yarn global 명령을 처리 할 때 여전히 오류 메시지가 나타납니다. @BYK

Ack! 자세한 보고서에 감사드립니다. 오늘 이것을 살펴 보겠습니다.

좋습니다. 문제가되는 패키지는 http-signature 필요한 sshpk 이며 request 합니다. 수정에 대한 홍보가 있지만 사랑을 얻지 못하는 것 같습니다. Joyent에서 우리를 도울 사람을 아는 사람이 있습니까?

노드> 10.0.0 인 yarn 1.7.0부터 여전히 문제

yarn과 함께 제공된 노드를 제거하고 https://nodejs.org/en/ 에서 안정적인 8.11.2를 설치하여 문제를 해결했습니다.

yarn과 함께 제공되고 [이전 버전]을 설치 한 노드를 제거하여 문제를 수정했습니다.

안전하지 않기 때문에 더 이상 사용되지 않는 버전으로 돌아가는 것은 실제로 "수정"이 아닙니다.

@mikestepanov가 연결된 문제가 해결 된 것 같습니다. 문제가되는 파일은 이제 Buffer.from .

https://github.com/joyent/node-sshpk/blob/175758a9473523409339e6c519c470c808ca03de/lib/algs.js

이것은 http-signature 의 필수 버전 범위와 일치하는 1.14.2로 출시 된 것으로 보입니다.

IOW 단순히 yarn의 lockfile을 업데이트하고 새 릴리스를 자르면이 문제가 해결됩니다.

도움이 된 유일한 것은 @pluma가 말한 것처럼

FWIW이 버그는 경고가 인쇄되는 stderr을 구문 분석하려고 시도했기 때문에 나를 위해 getstorybook 를 깨뜨 렸습니다. storybook-cli 이 (가)이 문제를 해결하기 위해 업데이트되었는지 확실하지 않지만이 문제는 외관상의 문제 이상입니다.

@BYK 이 버그의 상황은 전 세계 개발자들에게 매우 슬픈 일입니다. https://github.com/에 제안 된대로 범프 버전의 패키지가 포함 된 고정 버전의 yarn (1.7.1 또는 smth)을 게시 할 수 있습니까?

이 커밋 (지난 달부터)은이 문제를 해결해야하는 것처럼 보이지만 노드 10.5.0 및 yarn 1.9.0-20180621.1511 (야간)에서 여전히 이것을보고 있습니다. @Gurenax 의 상황과 마찬가지로 경고는 처음 실행하는 동안에 만 나타납니다 ( node_modules 삭제 한 다음 yarn ). 다른 사람들에게 도움이 될 수 있도록 아래에 내가 찾은 / 한 것과 관련된 몇 가지 메모를 포함했습니다. 현재 야간 독립 실행 형 JS 빌드에서 new Buffer 호출을 볼 수 있으므로 yarn 의 종속성이 오래된 것 같습니다.

1. 빈 / 최소 프로젝트를 확인하여 경고가 지속되는지 확인하십시오. (예 : mkdir empty-project; cd empty-project; npm init empty-project; yarn ).
2. 경고가 나타나면 yarn을 업그레이드해야 할 수 있습니다 (v1.7.0에서 수정해야했지만 최신 rc : v1.8 시도). 제 경우에는 최소한의 경우에는 일어나지 않았기 때문에 더 깊이 파헤쳐 야했습니다. 먼저 yarn upgrade 했지만 문제가 해결되지 않은 것 같습니다.
3. --trace-warnings 활성화 한 상태에서 실행 해보십시오 (예 : rm -rf node_modules/; NODE_OPTIONS=--trace-warnings yarn .

(node:4672) [DEP0005] DeprecationWarning: Buffer() is deprecated due to security and usability issues. Please use the Buffer.alloc(), Buffer.allocUnsafe(), or Buffer.from() methods instead.
    at showFlaggedDeprecation (buffer.js:159:11)
    at new Buffer (buffer.js:174:3)
    at Object.<anonymous> (/usr/share/yarn/lib/cli.js:68827:20)
    at __webpack_require__ (/usr/share/yarn/lib/cli.js:22:30)
    at Object.module.exports.module.exports (/usr/share/yarn/lib/cli.js:129944:17)
    at __webpack_require__ (/usr/share/yarn/lib/cli.js:22:30)
    at Object.module.exports.module.exports.id (/usr/share/yarn/lib/cli.js:107711:12)
    at __webpack_require__ (/usr/share/yarn/lib/cli.js:22:30)
    at Object.module.exports.Object.defineProperty.value (/usr/share/yarn/lib/cli.js:62536:14)
    at __webpack_require__ (/usr/share/yarn/lib/cli.js:22:30)

이 시점에서 나는 약간 당황했습니다. /usr/share/yarn/lib/cli.js 68827 선 근처에서 엿보기를 열면 다음과 같습니다.

/* 285 */
/***/ (function(module, exports, __webpack_require__) {

var stream = __webpack_require__(69)
var eos = __webpack_require__(549)
var inherits = __webpack_require__(59)
var shift = __webpack_require__(741)

var SIGNAL_FLUSH = new Buffer([0])

var onuncork = function(self, fn) {
  if (self._corked) self.once('uncork', fn)
  else fn()
}

var destroyer = function(self, end) {
  return function(err) {
    if (err) self.destroy(err.message === 'premature close' ? null : err)
    else if (end && !self._ended) self.end()
  }
}

이 코드에서 좀 더 독특하게 보이는 부분을 GitHub에서 검색 한 결과 v3.5.4 이전의 duplexify 에서 온 것임을 알게되었습니다. 다음으로 yarn why duplexify 하고 내 종속성 중 하나가이를 사용하고 있음을 발견했습니다. 그러나 v3.6.0을 사용하고 있었기 때문에 아무런 문제가 없을 것입니다. 빈 / 최소 프로젝트에 해당 패키지 / 버전을 추가하고 yarn 다시 실행 해 보았습니다. 실제로 잘 작동했습니다. 경고가 없습니다. 또한 추적에 yarn 와 관련된 웹팩 스크립트가 표시되는 이유가 설명되지 않습니다.

내가 어떻게했는지 잘 모르겠지만, 한 번은 경고에 대한 다른 줄을 찾았고 동일한 webpack의 cli.js 파일을 가리 켰지 만 내부 코드는 sshpk (# 이전의 # 175758a).

new Buffer 가 yarn의 독립형 JS nightly build 의 코드에 표시된다는 사실을 깨닫고 나중에 yarn이 업데이트 된 후 메시지가 저절로 사라지기를 바라며 결국 포기했습니다.

@jacobq 조사해 주셔서 감사합니다! 저는 이것에 대한 전문가가 아닙니다. 문자 그대로이 문제를 접했습니다.하지만 여러분의 발견을 읽고 다시 읽은 후에 Yarn에 duplexify 의 이전 버전이 포함되어 있다는 말이 들립니다. CLI 코드에서? 정확합니까?

여전히 이것도보고 있습니다.

방금 https://nodejs.org/에 가서 최신 버전이 이미 10.5임을 발견했습니다 👀
한편, 제 동료들과 저는이 문제가 아직 열려 있기 때문에 8.x를 사용하고 있습니다. 😅 10.x의 새로운 기능을 탐색하고 싶습니다! 🚀 🙏

@kachkaev 이 경고가 당신을 멈추게하지 마십시오! :미소:

@mcmire 그것은 보이는 그 방법은 나에게있다. 잠금 파일을 새로 고치려면 yarn upgrade ... 를 실행해야한다고 생각합니다.

@kachkaev 8.x는 올 가을까지 여전히 @teohhanhui가 언급했듯이 이것은 단지 경고 일 뿐이므로 출력이 일부 응용 프로그램 / 로직과 밀접하게 연결되는 경우를 제외하고 "깨지지"않습니다.

@jacobq 작동하려면 노드> = 9가 필요한 패키지가 이미 있습니다.

이 경고 때문에 노드 8도 사용하고 있었지만 지금은 실을 사용할 때마다 볼 수밖에 없는데 정말 실망 스럽습니다. 대신 npm을 사용하는 것에 대해 생각하게 만들지 만 저는 yarn을 많이 좋아하고 다시 전환하고 싶지 않습니다. 이 경고를 매일 무시하려고하는 것은 슬픈 일입니다. 😢

아직이 문제에 대한 해결책을 찾은 사람이 있습니까? 원사 명령을 실행할 때마다보기가 너무 짜증나

+1

원사 설치 v1.7.0
info 잠금 파일이 없습니다.
[1/4] 패키지 해결 중 ...
⠁ (node ​​: 12916) [DEP0005] DeprecationWarning : Buffer ()는 보안 및 사용성 문제로 인해 더 이상 사용되지 않습니다. 대신 Buffer.alloc (), Buffer.allocUnsafe () 또는 Buffer.from () 메소드를 사용하십시오.
showFlaggedDeprecation (buffer.js : 159 : 11)
새 버퍼 (buffer.js : 174 : 3)
Object.module.exports.module.exports (C : \ Program Files (x86) \ Yarnlib \ cli.js : 4105 : 6)
__webpack_require__ (C : \ Program Files (x86) \ Yarnlib \ cli.js : 22 : 30)
Object.module.exports.module.exports (C : \ Program Files (x86) \ Yarnlib \ cli.js : 4228 : 12)
__webpack_require__ (C : \ Program Files (x86) \ Yarnlib \ cli.js : 22 : 30)
Object.module.exports.module.exports (C : \ Program Files (x86) \ Yarnlib \ cli.js : 56449 : 11)에서
__webpack_require__ (C : \ Program Files (x86) \ Yarnlib \ cli.js : 22 : 30)
개체에서.(C : \ Program Files (x86) \ Yarnlib \ cli.js : 43234 : 13)

나는 또한 내 OSX에서 이것으로 고통 받고 있었지만 :

yarn global add yarn

풀릴 것 같았는데 ... 홈 브루 버전이 왠지 깨 졌나 ... 🤔

@carddamom 정말 문제가 해결 되었습니까? 아니면 이미 한 번 실행했기 때문에 문제가 사라 졌습니까? (저는 여전히 7/6 밤에 new Buffer 이 134 번 나타나는 것을 봅니다.) 궁금합니다. node_modules 를 삭제하고 yarn 다시 실행하면 경고가 다시 표시됩니까?

이것은 나 에게도이 문제를 해결했습니다.

Homebrew와 함께 설치된 원사를 제거하고 npm으로 전역 적으로 다시 설치했습니다. 더 이상이 문제를 보지 못했고 다른 gyp 관련 오류도 사라졌습니다.

홈브류 버전이 왠지 깨 졌는지 궁금하네요 ... 🤔

이제 Homebrew를 확실히 가리킬 것입니다.

@jacobq 내가 "yarn global"을 사용하고 있었기 때문에 제거 할 node_modules가 없었습니다.

tar.gz 릴리스와 Homebrew (tar.gz 릴리스 만 설치)에서 경고 만 표시되는 이유는 new Buffer 를 호출 한 모듈이 node_modules 디렉토리.

따라서 homebrew를 통해 설치할 때 yarn 실행 파일은 다음 위치에 있습니다.

/usr/local/bin/yarn

그러나 npm을 통해 설치할 때 다음과 같은 경로에있을 것입니다 (여기서는 nvm을 사용하고 있습니다).

~/.nvm/versions/node/v10.6.0/lib/node_modules/yarn/bin/yarn

코드는 정확히 동일하지만 npm이 node_modules 포함하는 디렉토리에 설치했기 때문에 현재 경고를 표시하지 않는다는 점만 다릅니다.

참조를 위해 네이티브 버퍼 모듈 내부 isInsideNodeModules 를 참조하세요.

lib/cli.js 여전히 new Buffer 대한 많은 호출이 포함되어 있습니다. 그것은 모두 하나의 큰 웹팩 번들이므로 어떤 라이브러리에서 왔는지 모르겠지만 위의 주석은 패키지를 식별 한 것 같습니다.

예, Debian / Ubuntu 저장소 버전 (아마 위에 나열된 이유 때문일 수 있음)에서 여전히 발생하고 있음을 확인하는 것만으로도 Homebrew에만 국한된 것은 아닙니다.

다양한 종속성에서 new Buffer 사용을 업데이트하는 데 시간이 걸리면 지금은 특정 경고를 침묵시킬 방법을 찾는 것이 좋습니다. 내 옆에, 추가 --no-deprecation 에 적절한 장소에서 플래그를 /usr/bin/yarn 작동하지만 약간의 해키 무거운 손을 느낀다.

편집 : NODE_OPTIONS=--no-deprecation yarn 같은 실을 실행할 수도 있습니다. 나는 그것을 별칭으로 설정할 것이라고 생각합니다.

@jacobq ... 당신의 제안에 대해, 나는 내 댓글을 제거하고 그의 댓글 만 남겼습니다. 더 추가하지 않을 것입니다.
...끝난...

임시 해결책으로 @noinkling이 제안한 별칭을 사용하고 있습니다.

fish :

function yarn
  env NODE_OPTIONS=--no-deprecation yarn $argv
end

이것은 2f4bba1 (?)을 포함하는 1.9.2 rc에서 여전히 발생합니다.

yarn install v1.9.2
[1/5] 🔍  Validating package.json...
[2/5] 🔍  Resolving packages...
[3/5] 🚚  Fetching packages...
[----------------------------------------------------------------------] 0/1820
(node:1936) [DEP0005] DeprecationWarning: Buffer() is deprecated due to security and usability issues. Please use the Buffer.alloc(), Buffer.allocUnsafe(), or Buffer.from() methods instead.
[4/5] 🔗  Linking dependencies...

노드 10.6, macOS 10.13.6 사용.

@vieira 예, 여기 내 의견을 참조하십시오. (일부는 PR을 기다리고 있으므로 그러한 노력에 기여하거나 적어도 +1 반응을 제공하여 도움을 줄 수 있습니다).

같은 문제가
노드 v10.7.0, 실 1.9.2

node:67668) [DEP0005] DeprecationWarning: Buffer() is deprecated due to security and usability issues. Please use the Buffer.alloc(), Buffer.allocUnsafe(), or Buffer.from() methods instead.
error [email protected]: The engine "node" is incompatible with this module. Expected version ">=4 <=9".

@bogdansoare 는 프로젝트에서 호환되지 않는 모듈을 사용하고있는 것 같습니다. yarn why upath 를 시도한 다음 오류를 제거하기 위해 가져 오는 부분을 제거 / 업데이트하십시오.

PS + 1 / 나도 댓글은 일반적으로 눈살을 찌푸립니다. 대신 반응 버튼을 사용하세요.

@jacobq 이 GitHub 문제는 종결되었지만 최신 1.9.2 릴리스에서 여전히 문제가 나타납니다. 이 문제가 다운 스트림 종속성으로 인해 발생한다는 것을 알고 있지만 Yarn 팀이이 문제가 해결되었다고 생각하는지 여부는 명확하지 않습니다. 이 문제를 해결해야합니까? 아니면 해결책이 경고를 비활성화하는 것이기 때문에 닫혀 있습니까? 우리 팀의 맥락에서 보안 경고를 비활성화하는 것은 용납 될 수 없기 때문에 경고를 억제하는 것은 나와 우리 팀에 대한 해결책이 아닙니다.

@corshamax 이 특정 문제는 문제가있는 구조의 사용을 중지하도록 코드를 업데이트했기 때문에 해결되었습니다. 일부 종속성이 여전히 사용 중이기 때문에 경고가 계속 표시되지만, 이는 관련 프로젝트에보고해야하는 다른 문제 (안타깝게도 동일한 결과)입니다. 그런 다음 수정 된 릴리스가 만들어지면 영향을받는 종속성 업그레이드).

그리고 모든 것에 관해서는, 우리는 풀 리퀘스트를 환영합니다. 그래서 당신이 무언가를 고칠 수 있다는 것을 알게된다면, 하나를 열어서 다음 릴리즈를 위해 그것을 병합 할 것입니다. @jacobq 는 업데이트가 필요할 수있는 종속성을 나열하여 멋진 작업을 수행했습니다. https://github.com/yarnpkg/yarn/pull/5934#issuecomment -406346724

노드 v10.8.0 및 yarn v1.9.4에서이 문제가 발생합니다.

https://github.com/yarnpkg/yarn/pull/5934#issuecomment -406346724에 언급 된 모든 PR이 병합 된 것 같습니다. 곧이 문제를 해결할 수 있기를 바랍니다.

@vrobinson 예, https://github.com/yarnpkg/yarn/pull/6208에 의해 수정되어야합니다. 독립형 JS 에서 new Buffer 하고 대체에만 나타나는지 관찰하면 확인할 수 있습니다. 및 의견. 인내심을 가지고 : smile_cat :

업데이트 : 방금 착륙 한 것 같습니다 : tada : 그러니 다음날 밤을 지켜보세요. 이 일을 도와 주신 모든 분들께 : bowing_man : 감사합니다 : pray :!

이 오류가 발생했습니다. 해결 되었습니까?

@ rof20004 : point_up : (댓글 바로 위) . PR이 병합되었으므로 이제 소스 코드의 master 분기에서 "고정"됩니다. 그러나 (1) 새 버전이 출시되고 (2) 해당 버전으로 업그레이드 할 때까지 노드 10에서이 경고가 계속 표시됩니다.

@jacobq 데비안 패키지를 사용하고 있습니다. 새 패키지가 나올 때까지 기다린 다음 '-'를 기다려야합니다.

감사 :)

@ rof20004 원하는 경우 내일 사용할 수 있어야합니다. apt 가 야간을 가리키는 지 확인하십시오.
https://yarnpkg.com/en/docs/install#debian -nightly

@jacobq 그래서 우리는이 마지막 문제가 [email protected]로 마침내 한 번 해결되는 것을 볼 것입니다. 맞습니까?

아마도 1.10과 같은 패치 릴리스가 아닐 것입니다.

나는 같은 문제를 가지고있다.
$ yarn install
node:39) [DEP0005] DeprecationWarning: Buffer() is deprecated due to security and usability issues. Please use the Buffer.alloc(), Buffer.allocUnsafe(), or Buffer.from() methods instead. error An unexpected error occurred: "https://registry.yarnpkg.com/axios/-/axios-0.18.0.tgz: getaddrinfo EADDRNOTAVAIL registry.yarnpkg.com registry.yarnpkg.com:443". info If you think this is a bug, please open a bug report with the information provided in "/app/yarn-error.log". info Visit https://yarnpkg.com/en/docs/cli/install for documentation about this command.
/app $ node -v v10.10.0 /app $ yarn -v 1.9.4 /app $

누군가가 해결책을 가지고 있습니까?

@ codestart123 은 스레드를 읽었으며 야간에 수정되었지만 아직 출시되지 않았다고 말했습니다.

@ codestart123 언급하신 오류는이 문제로 인한 것이 아닙니다 (지원 중단 경고는 무시해도됩니다).

error An unexpected error occurred: "https://registry.yarnpkg.com/axios/-/axios-0.18.0.tgz: getaddrinfo EADDRNOTAVAIL registry.yarnpkg.com registry.yarnpkg.com:443"

EADDRNOTAVAIL 은 네트워크 관련 오류입니다 (오류 : 주소를 사용할 수 없음). ping registry.yarnpkg.com 를 실행하여 시스템이 이름을 확인하고 호스트에 연결할 수 있는지 확인하십시오.

아직 수정 되었습니까?

@ ryanzhu1024 1.10.0에서 수정되었으며 며칠 전에 출시되었습니다 👍

노드 업그레이드 얀 버전을 기다리는 중입니다.

이 성가신 경고가 마침내 사라 졌다는 것을 믿을 수 없습니다. 감사합니다 :)

🎉 🍾 후라 아아아 🙌 🎉 🍾

내가 여기에 어떤 아이디어가 비슷한 문제를 가지고 : https://stackoverflow.com/questions/53201124/how-to-find-source-of-a-problem-inside-a-npm-package-node36378-dep0005-dep

@goktugyil 링크 한 질문에 yarn 대한 언급이 없습니다. yarn을 사용하는 경우 최신 버전 (현재 1.12.3 )을 사용하고 있는지 확인하십시오. yarn 하지 않는 경우 여기에 교차 게시하지 마십시오. StackOverflow는 일반적인 프로그래밍 질문을하기에 좋은 곳이고 https://github.com/nodejs/help 는 노드 질문을하기에 좋은 곳입니다. https://github.com/yarnpkg/yarn/issues 는 실과 관련된 기능 요청 및 문제를위한 것입니다 (일반적인 개발 지원 / 질문이 아님).

@arcanis / @BYK / @imsnif 이 스레드를