169 похожих чатов

19 ответов

58 просмотров

yarn.lock или package-json.lock в проекте есть?

Jeivi
Package json

А с перечисленных?

Alex
yarn.lock или package-json.lock в проекте есть?

обсудили уже ниже по треду, там зависимости нестрого фиксированы в package.json

Alex
Они фиксируются строго в локах

если там ^ или ~ - не очень строго учитывая что semver только рекомендация

Jeivi- Автор вопроса
Jeivi
папка проекта

из package-lock.json, откатившись сначала до состояния чистой ветки репозитория, перенесите для всех модулей из package.json версии модулей (строго без спецсимволов) и переустановите

Vitaliy Ponomarev
из package-lock.json, откатившись сначала до состо...

Так они и так возьмутся оттуда ) и без разницы что там в package.json написано

Alex
Так они и так возьмутся оттуда ) и без разницы что...

там всё не настолько прилично, как кажется https://habr.com/ru/companies/nlmk/articles/680316/ поэтому только строгое соответствие в package.json даёт 100% гарантию что в lock файле будет именно та версия зависимости, которая нужна (независимо от используемого менеджера пакетов - npm yarn и т.д.)

Vitaliy Ponomarev
там всё не настолько прилично, как кажется https:...

Мой основной посыл в том, что если файл есть, то и с версиями всё впорядке. Так как этот файл показатель того, что версии были “залочены” в моменте, когда предыдущий разработчик их устанавливал.

У меня было подобное, если lock файл создал для npm (package-lock.json) а зависимости ставлю через yarn. Уверен что с этим всё впорядке?

Jeivi- Автор вопроса
Jeivi
через yarn install прошел нормальо

Ты должен использовать npm, если у тебя package-lock.json в проекте.

Jeivi- Автор вопроса
Alex
Мой основной посыл в том, что если файл есть, то и...

у yarn, кстати, не так (тестировал на 1.22.19) при установке/переустановке пакетов подтягивается самая свежая, попадающая под semver, версия у npm (проверял на 9.6.7) вроде бы сохраняется (независимо от того, ставим начисто или переустанавливаем), если в lock файле указана версия, уже попадающая под правило но не факт что в других (предыдущих) версиях поведение аналогичное

Vitaliy Ponomarev
у yarn, кстати, не так (тестировал на 1.22.19) пр...

Тогда в чём смысл ^ и ~ для npm? Если установится та же версия 🤔 UDP: я понял, это ты про случай, когда уже X зависимость установил другой пакет.

Alex
Тогда в чём смысл ^ и ~ для npm? Если установится ...

вот тоже пока не понимаю логику npm есть package-lock в котором на момент установки фиксирована версия lodash “4.10” (она же указана в package.json) удаляем node_modules, оставляем lock, npm i - версия та же меняем версию в package.json на “^4.10” или “^4.1” и выполняем предыдущие действия, в package.lock версия остается той же что и ранее

Похожие вопросы

Обсуждают сегодня

Господа, а что сейчас вообще с рынком труда на делфи происходит? Какова ситуация?
Rꙮman Yankꙮvsky
29
А вообще, что может смущать в самой Julia - бы сказал, что нет единого стандартного подхода по многим моментам, поэтому многое выглядит как "хаки" и произвол. Короче говоря, с...
Viktor G.
2
30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
14
Добрый день! Скажите пожалуйста, а какие программы вы бы рекомендовали написать для того, чтобы научиться управлять памятью? Можно написать динамический массив, можно связный ...
Филипп
7
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Карта сайта