Programmazione package-lock.json

11

Perché "npm install" riscrive package-lock.json?

Ho appena aggiornato a npm @ 5 . Ora ho un file package-lock.json con tutto da package.json . Mi aspetto che, quando eseguo,npm install le versioni di dipendenza vengano estratte dal file di blocco per determinare cosa dovrebbe essere installato nella mia directory node_modules . La cosa strana è che …

614 node.js npm npm-install package-lock.json

23

Errore: impossibile trovare il file dell'area di lavoro locale ('angular.json')

Mi sono travis-ciintegrato con il mio account GitHub ( https://github.com/pradeep0601/Angular5-Router-App ). Quando ho aggiornato la @angular/cliversione dalla 1.7.4 alla 6.0.0-rc.3, la build ha iniziato a fallire con un errore: Local workspace file ('angular.json') could not be found. Error: Local workspace file ('angular.json') could not be found. at WorkspaceLoader._getProjectWorkspaceFilePath (/home/travis/build/pradeep0601/Angular5-Router-App/node_modules/@angular/cli/models/workspace-loader.js:37:19) at …

189 angular-cli travis-ci package-lock.json

3

Qual è la differenza tra npm-shrinkwrap.json e package-lock.json?

Con il rilascio di npm @ 5 , ora scriverà a package-lock.jsonse non npm-shrinkwrap.jsonesiste già un . Ho installato npm @ 5 a livello globale tramite: npm install npm@5 -g E ora, se npm-shrinkwrap.jsonsi trova a durante: npm install verrà stampato un avviso: npm WARN read-shrinkwrap This version of npm …

158 npm npm-shrinkwrap package-lock.json

4

Ho bisogno sia di package-lock.json che di package.json?

Dopo aver aggiornato il mio NPM all'ultima versione (dalla 3.X alla 5.2.0) ed eseguito npm installsu un progetto esistente, ottengo un package-lock.jsonfile creato automaticamente . Posso dire che package-lock.jsonmi dà un albero delle dipendenze esatto rispetto a package.json. Da quelle sole informazioni, sembra package.jsonridondante e non più necessario. Sono entrambi …

149 npm npm-install package.json package-lock.json

6

C'è un modo per forzare npm a generare package-lock.json?

L'ho cancellato per sbaglio e ho apportato molte modifiche a package.json . Un npm installo npm updatenon generare package-lock.jsonpiù. Ho provato a svuotare la mia cache npm e la mia cache nvm, ma niente sembra funzionare. L'ho provato su diverse versioni di Node.js (6.10.3 Node.js - 3.10.10 npm è quello …

132 node.js npm package-lock.json

6

Perché package-lock.json ha modificato l'hash di integrità da sha1 a sha512?

Ho appena generato un nuovo file di blocco npm, package-lock.json, come parte del mio flusso di lavoro tipico. Ma ho notato che questa volta tutti gli hash di integrità sono stati modificati da sha1 a sha512. Cosa sta succedendo qui? "chalk": { "version": "2.0.1", "resolved": "https://registry.npmjs.org/chalk/-/chalk-2.0.1.tgz", - "integrity": "sha1-ce5R+nvkyuwaY4OffmgtgTLTDK8=", + …

121 npm npm-install package-lock.json

9

Come posso riparare un pacchetto npm vulnerabile nel mio package-lock.json che non è elencato in package.json?

Github mi sta dicendo che una dipendenza nel mio file package-lock.json è vulnerabile e obsoleta. Il problema è che se faccio npm installo npm update, nessuno dei due aggiorna la dipendenza nel file package-lock.json. Ho fatto molte ricerche su Google su questo, così come ho cancellato il file e fatto …

92 node.js npm package.json package-lock.json

9

Modo corretto per correggere la potenziale vulnerabilità della sicurezza in una dipendenza definita in package-lock.json

Github mi ha fornito questo errore su uno dei miei repository. We found a potential security vulnerability in one of your dependencies. A dependency defined in ./package-lock.json has known security vulnerabilities and should be updated. La dipendenza non è definita nel nostro package.jsonfile. A quanto mi risulta non è buona …

90 github npm package-lock.json

Domande taggate «package-lock.json»