Прекинот на компатибилноста наназад во популарниот NPM пакет предизвика падови во различни проекти.

Репозиториумот НПМ доживува уште еден масовен прекин на проектите поради проблеми во новата верзија на една од популарните зависности. Изворот на проблемите беше новото издание на пакетот mini-css-extract-plugin 2.5.0, дизајниран да извлече CSS во посебни датотеки. Пакетот има повеќе од 10 милиони неделни преземања и се користи како директна зависност од повеќе од 7 илјади проекти.

Во новата верзија, беа направени промени кои ја нарушија компатибилноста наназад при увоз на библиотеката и доведоа до грешка при обидот да се користи претходно важечката и опишана во конструкцијата на документацијата „const MiniCssExtractPlugin = бара ('mini-css-extract-plugin') ”, која при префрлањето на новата верзија требаше да се замени со “const MiniCssExtractPlugin = бара (“mini-css-extract-plugin”).default”.

Проблемот се манифестираше во проекти кои експлицитно не се врзуваа за бројот на верзијата при вклучување на зависности. Како решение, се препорачува да се поправи врската со претходната верзија 2.4.5 со додавање на „„overrides“: {“mini-css-extract-plugin“: „2.4.5“}“ во Yarn или со користење на командата „ npm i -D" --save-exact [заштитена по е-пошта]“ во НПМ.

Меѓу жртвите имало и корисници на пакетот креирај-реакт-апликација развиен од Фејсбук, кој поврзува мини-css-екстракт-приклучок како зависност. Поради недостиг на врзување за бројот на верзијата на mini-css-extract-plugin, обидите за стартување на Creative-react-app завршија со грешка „TypeError: MiniCssExtractPlugin не е конструктор“. Проблемот влијаеше и на пакетите @wordpress/scripts, @auth0/auth0-spa-js, sql-formatter-gui, LedgerSMB, vip-go-mu-приклучоци, cybros, vue-cli, chore итн.

Извор: opennet.ru