т
Для выполнения вашего кода она зависимость
Нет, для выполнения моего кода это рантайм
Size: a a a
2020 September 09
T
вообще в больших проектах как правило просят обосновать использование third-party
Интересно как это такие огромные проекты юзают экспрес
т
Если я запакую js в бинарник, нода не нужна чтоб выполнить этот код
СС
Интересно как это такие огромные проекты юзают экспрес
потому-что те кто юзают и контрибьютят
T
Нет, я конечно согласен, что библиотеки имеют свойство делать брейкинг чейнджес или вообще ломать все. Но для этого у нас и существует версионность
СС
Нет, я конечно согласен, что библиотеки имеют свойство делать брейкинг чейнджес или вообще ломать все. Но для этого у нас и существует версионность
фиксация версий это постоянная слежка за коммитами, как и писал выше
T
потому-что те кто юзают и контрибьютят
Если я верно понял, то по вашей логике все используют експрес потому что контрибьютят в него?
T
фиксация версий это постоянная слежка за коммитами, как и писал выше
Зачем если вы зафиксировали конкретную версию в нпм репо
СС
Если я верно понял, то по вашей логике все используют експрес потому что контрибьютят в него?
нет, используют те кто прочел весь код, и сами же его дорабатывают
СС
Зачем если вы зафиксировали конкретную версию в нпм репо
в каком еще npm репо?
T
в каком еще npm репо?
registry если быть точнее
T
опечатался ибо сейчас на дейли. поэтому потом уже отвечу на все вопросы
СС
registry если быть точнее
вы версию должны фиксировать в своем приложение, и установку тогда делать через npm ci
T
вы версию должны фиксировать в своем приложение, и установку тогда делать через npm ci
Это и имел ввиду
T
Тогда зачем нам следить за коммитами?
СС
Это и имел ввиду
поддерживать такую систему сложнее
СС
Тогда зачем нам следить за коммитами?
на случай проблем, уязвимостей
T
Гоу писать свой експресс, свой бодипарсер и все в том духе
T
на случай проблем, уязвимостей
npm audit
СС
Гоу писать свой експресс, свой бодипарсер и все в том духе
бодипарсер для json это несколько строчек