एक लोकप्रिय एनपीएम पैकेज में बैकवर्ड कम्पैटिबिलिटी ब्रेक के कारण विभिन्न परियोजनाओं में क्रैश हो गया है।

लोकप्रिय निर्भरताओं में से एक के नए संस्करण में समस्याओं के कारण एनपीएम रिपॉजिटरी परियोजनाओं के एक और बड़े पैमाने पर आउटेज का अनुभव कर रही है। समस्याओं का स्रोत मिनी-सीएसएस-एक्सट्रैक्ट-प्लगइन 2.5.0 पैकेज की नई रिलीज़ थी, जिसे सीएसएस को अलग-अलग फ़ाइलों में निकालने के लिए डिज़ाइन किया गया था। पैकेज के 10 मिलियन से अधिक साप्ताहिक डाउनलोड हैं और इसका उपयोग 7 हजार से अधिक परियोजनाओं पर प्रत्यक्ष निर्भरता के रूप में किया जाता है।

नए संस्करण में, परिवर्तन किए गए थे जो लाइब्रेरी को आयात करते समय पिछड़े संगतता का उल्लंघन करते थे और दस्तावेज़ निर्माण में पहले से मान्य और वर्णित "const MiniCssExtractPlugin = require('mini-css-extract-plugin') का उपयोग करने का प्रयास करते समय त्रुटि उत्पन्न हुई थी। ”, जिसे नए संस्करण पर स्विच करते समय “const MiniCssExtractPlugin = require(“mini-css-extract-plugin”).default” से बदलने की आवश्यकता होती है।

समस्या उन परियोजनाओं में स्वयं प्रकट हुई जो निर्भरताओं को शामिल करते समय स्पष्ट रूप से संस्करण संख्या से जुड़ी नहीं थीं। समाधान के रूप में, यार्न में ''ओवरराइड्स'': {'मिनी-सीएसएस-एक्सट्रैक्ट-प्लगइन': '2.4.5'}' जोड़कर या कमांड का उपयोग करके पिछले संस्करण 2.4.5 के लिंक को ठीक करने की अनुशंसा की जाती है। एनपीएम आई -डी"--सहेजें-सटीक [ईमेल संरक्षित]"एनपीएम में.

पीड़ितों में फेसबुक द्वारा विकसित क्रिएट-रिएक्शन-ऐप पैकेज के उपयोगकर्ता थे, जो मिनी-सीएसएस-एक्सट्रैक्ट-प्लगइन को एक निर्भरता के रूप में जोड़ता है। मिनी-सीएसएस-एक्सट्रैक्ट-प्लगइन संस्करण संख्या के लिए बाइंडिंग की कमी के कारण, क्रिएट-रिएक्शन-ऐप लॉन्च करने का प्रयास त्रुटि के साथ समाप्त हुआ "टाइप एरर: MiniCssExtractPlugin एक कंस्ट्रक्टर नहीं है।" समस्या ने पैकेज @वर्डप्रेस/स्क्रिप्ट, @auth0/auth0-spa-js, sql-formatter-gui, LedgerSMB, vip-go-mu-plugins, cybros, vue-cli, chore, आदि को भी प्रभावित किया।

स्रोत: opennet.ru