Saya baru saja ditingkatkan ke npm @ 5 . Saya sekarang memiliki file package-lock.json dengan semuanya dari package.json . Saya berharap bahwa, ketika saya menjalankan npm installbahwa versi dependensi akan ditarik dari file kunci untuk menentukan apa yang harus diinstal di direktori node_modules...
Saya telah travis-citerintegrasi dengan akun GitHub saya ( https://github.com/pradeep0601/Angular5-Router-App ). Ketika saya memperbarui @angular/cliversi dari 1.7.4 ke 6.0.0-rc.3, build mulai gagal dengan kesalahan: Local workspace file ('angular.json') could not be found. Error: Local workspace...
Setelah memperbarui NPM saya ke versi terbaru (dari 3.X ke 5.2.0) dan menjalankan npm installproyek yang ada, saya mendapatkan package-lock.jsonfile yang dibuat secara otomatis . Saya tahu package-lock.jsonmemberi saya pohon ketergantungan yang tepat sebagai lawan package.json. Dari info itu...
Dengan rilis npm @ 5 , sekarang akan menulis a package-lock.jsonkecuali npm-shrinkwrap.jsonsudah ada. Saya menginstal npm @ 5 secara global melalui: npm install npm@5 -g Dan sekarang, jika a npm-shrinkwrap.jsonditemukan selama: npm install peringatan akan dicetak: npm WARN read-shrinkwrap...
Saya tidak sengaja menghapusnya dan telah membuat banyak perubahan package.jsonsejak itu. Sebuah npm installatau npm updatetidak menghasilkan package-lock.jsonlagi. Saya mencoba membersihkan cache npm dan cache nvm saya, tetapi tidak ada yang berhasil. Saya mencobanya pada beberapa versi Node.js...
Saya baru saja membuat lockfile npm baru, package-lock.json, sebagai bagian dari alur kerja khas saya. Tapi saya perhatikan bahwa kali ini semua hash integritas telah diubah dari sha1 menjadi sha512. Apa yang terjadi disini? "chalk": { "version": "2.0.1", "resolved":
Github memberi tahu saya bahwa dependensi dalam file package-lock.json saya rentan dan ketinggalan zaman. Masalahnya adalah jika saya melakukan npm installatau npm update, tak satu pun dari mereka memperbarui ketergantungan di file package-lock.json. Saya telah melakukan banyak googling tentang...
Github memberi saya kesalahan ini di salah satu repositori saya. We found a potential security vulnerability in one of your dependencies. A dependency defined in ./package-lock.json has known security vulnerabilities and should be updated. Ketergantungan tidak ditentukan dalam...