{"id":102975,"date":"2022-01-16T15:36:45","date_gmt":"2022-01-16T13:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%bd%d0%b0%d1%80%d1%83%d1%88%d0%b5%d0%bd%d0%b8%d0%b5-%d0%be%d0%b1%d1%80%d0%b0%d1%82%d0%bd%d0%be%d0%b9-%d1%81%d0%be%d0%b2%d0%bc%d0%b5%d1%81%d1%82%d0%b8%d0%bc%d0%be%d1%81%d1%82%d0%b8-%d0%b2-%d0%bf"},"modified":"2022-01-16T15:36:45","modified_gmt":"2022-01-16T13:36:45","slug":"%d0%bd%d0%b0%d1%80%d1%83%d1%88%d0%b5%d0%bd%d0%b8%d0%b5-%d0%be%d0%b1%d1%80%d0%b0%d1%82%d0%bd%d0%be%d0%b9-%d1%81%d0%be%d0%b2%d0%bc%d0%b5%d1%81%d1%82%d0%b8%d0%bc%d0%be%d1%81%d1%82%d0%b8-%d0%b2-%d0%bf","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/%d0%bd%d0%b0%d1%80%d1%83%d1%88%d0%b5%d0%bd%d0%b8%d0%b5-%d0%be%d0%b1%d1%80%d0%b0%d1%82%d0%bd%d0%be%d0%b9-%d1%81%d0%be%d0%b2%d0%bc%d0%b5%d1%81%d1%82%d0%b8%d0%bc%d0%be%d1%81%d1%82%d0%b8-%d0%b2-%d0%bf","title":{"rendered":"Inbreuk op de achterwaartse compatibiliteit in een populaire NPM-pakket leidde tot storingen in verschillende projecten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de NPM-repository is er opnieuw een massaal falen van projecten vanwege problemen met een nieuwe versie van een van de populaire afhankelijkheden. De oorzaak van de problemen is de nieuwe release van het pakket mini-css-extract-plugin 2.5.0, dat is bedoeld voor het extraheren van CSS in aparte bestanden. Het pakket heeft meer dan 10 miljoen downloads per week en wordt als directe afhankelijkheid gebruikt door meer dan 7.000 projecten. <\/p>\n
In de nieuwe versie zijn wijzigingen aangebracht die de achterwaartse compatibiliteit bij het importeren van de bibliotheek verstoren, wat leidt tot een foutmelding bij het gebruik van de eerder toegestane en in de documentatie beschreven constructie «const MiniCssExtractPlugin = require(‘mini-css-extract-plugin’)», die bij de overstap naar de nieuwe versie moest worden vervangen door «const MiniCssExtractPlugin = require(«mini-css-extract-plugin»).default». <\/p>\n
Het probleem deed zich voor in projecten die geen expliciete binding aan het versienummer toepasten bij het aansluiten van afhankelijkheden. Als een tijdelijke oplossing voor het probleem is aangeraden binding aan de vorige versie 2.4.5 vast te leggen door ‘»overrides»: {«mini-css-extract-plugin»: «2.4.5»}’ toe te voegen in Yarn of door het commando «npm i -D —save-exact mini-css-extract-plugin@2.4.5» in NPM te gebruiken. <\/p>\n
Onder de gedupeerden bevinden zich gebruikers van het door Facebook ontwikkelde pakket create-react-app, dat mini-css-extract-plugin als afhankelijkheid inschakelt. Door het ontbreken van een binding aan het versienummer van mini-css-extract-plugin eindigden pogingen om create-react-app uit te voeren met de foutmelding «TypeError: MiniCssExtractPlugin is not a constructor». Het probleem had ook invloed op de pakketten @wordpress\/scripts, @auth0\/auth0-spa-js, sql-formatter-gui, LedgerSMB, vip-go-mu-plugins, cybros, vue-cli, chore, enz. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"