জনপ্রিয় NPM প্যাকেজের পিছনের সামঞ্জস্যের লঙ্ঘন বিভিন্ন প্রকল্পে ক্র্যাশের কারণ হয়

জনপ্রিয় নির্ভরতার একটি নতুন সংস্করণে সমস্যার কারণে NPM সংগ্রহস্থলটি আরেকটি বিশাল প্রকল্প ক্র্যাশ দেখছে। সমস্যার উৎস ছিল মিনি-সিএসএস-এক্সট্রাক্ট-প্লাগইন 2.5.0 প্যাকেজের নতুন রিলিজ, যা আলাদা ফাইলে সিএসএস বের করার জন্য ডিজাইন করা হয়েছে। প্যাকেজটির সাপ্তাহিক 10 মিলিয়নেরও বেশি ডাউনলোড রয়েছে এবং এটি 7 টিরও বেশি প্রকল্পের জন্য সরাসরি নির্ভরতা হিসাবে ব্যবহৃত হয়।

নতুন সংস্করণে, পরিবর্তনগুলি করা হয়েছিল যা লাইব্রেরি আমদানি করার সময় পশ্চাদমুখী সামঞ্জস্য লঙ্ঘন করেছিল এবং ডকুমেন্টেশনে বর্ণিত "const MiniCssExtractPlugin = require('mini-css-extract-plugin')" ব্যবহার করার চেষ্টা করার সময় একটি ত্রুটির কারণ হয়েছিল , যা, নতুন সংস্করণে স্যুইচ করার সময় "const MiniCssExtractPlugin = প্রয়োজন("mini-css-extract-plugin").default" দিয়ে প্রতিস্থাপন করতে হবে।

সমস্যাটি এমন প্রজেক্টে প্রকাশ পেয়েছে যেগুলি নির্ভরতা সহ সংস্করণ নম্বরের সাথে স্পষ্টভাবে আবদ্ধ হয় না। একটি সমাধান হিসাবে, সুতার মধ্যে '"overrides": {"mini-css-extract-plugin": "2.4.5"}' যোগ করে বা "কমান্ড" ব্যবহার করে অতীতের সংস্করণ 2.4.5-এ বাইন্ডিং ঠিক করার পরামর্শ দেওয়া হয়। npm i -D --সেভ-সঠিক [ইমেল সুরক্ষিত]» এনপিএম-এ।

ক্ষতিগ্রস্থদের মধ্যে Facebook দ্বারা তৈরি করা-প্রতিক্রিয়া-অ্যাপ প্যাকেজের ব্যবহারকারী ছিল, যার মধ্যে মিনি-সিএসএস-এক্সট্রাক্ট-প্লাগইন নির্ভরতা হিসাবে অন্তর্ভুক্ত রয়েছে। মিনি-সিএসএস-এক্সট্র্যাক্ট-প্লাগইন সংস্করণ নম্বরের সাথে আবদ্ধ না থাকার কারণে, তৈরি-প্রতিক্রিয়া-অ্যাপ চালানোর প্রচেষ্টা "TypeError: MiniCssExtractPlugin is not a constructor" ত্রুটির সাথে শেষ হয়েছে। সমস্যাটি @wordpress/scripts, @auth0/auth0-spa-js, sql-formatter-gui, LedgerSMB, vip-go-mu-plugins, cybros, vue-cli, chore ইত্যাদি প্যাকেজগুলিকেও প্রভাবিত করেছে।

উত্স: opennet.ru