Je viens récemment de passer à npm @ 5 . J'ai maintenant un fichier package-lock.json avec tout de package.json . Je m'attendrais à ce que, lorsque j'exécute,npm install les versions de dépendance soient extraites du fichier de verrouillage pour déterminer ce qui devrait être installé dans mon...
Je me suis travis-ciintégré à mon compte GitHub ( https://github.com/pradeep0601/Angular5-Router-App ). Lorsque j'ai mis à jour la @angular/cliversion 1.7.4 vers 6.0.0-rc.3, la construction a commencé à échouer avec une erreur: Local workspace file ('angular.json') could not be found. Error: Local...
Avec la sortie de npm @ 5 , il écrira désormais a package-lock.jsonsauf si un npm-shrinkwrap.jsonexiste déjà. J'ai installé npm @ 5 dans le monde via: npm install npm@5 -g Et maintenant, si un npm-shrinkwrap.jsonest trouvé pendant: npm install un avertissement sera imprimé: npm WARN read-shrinkwrap...
Après avoir mis à jour mon NPM vers la dernière version (de 3.X à 5.2.0) et exécuté npm installsur un projet existant, j'obtiens un package-lock.jsonfichier créé automatiquement . Je peux dire package-lock.jsonme donne un arbre de dépendances exact par opposition à package.json. À partir de cette...
Je l'ai supprimé par accident et j'ai apporté de nombreuses modifications package.jsondepuis. Un npm installou npm updatene génère package-lock.jsonplus. J'ai essayé de vider mon cache npm et mon cache nvm, mais rien ne semble fonctionner. Je l'ai essayé sur plusieurs versions de Node.js (6.10.3...
Je viens de générer un nouveau fichier de verrouillage npm, package-lock.json, dans le cadre de mon flux de travail typique. Mais j'ai remarqué que cette fois, tous les hachages d'intégrité ont été modifiés de sha1 à sha512. Que se passe-t-il ici? "chalk": { "version": "2.0.1", "resolved":...
Github me dit qu'une dépendance dans mon fichier package-lock.json est vulnérable et obsolète. Le problème est que si je fais npm installou npm update, aucun d'eux ne met à jour la dépendance dans le fichier package-lock.json. J'ai fait beaucoup de recherches sur Google à ce sujet, ainsi que...
Github m'a donné cette erreur sur l'un de mes référentiels. We found a potential security vulnerability in one of your dependencies. A dependency defined in ./package-lock.json has known security vulnerabilities and should be updated. La dépendance n'est pas définie dans notre package.jsonfichier....