Properly handle the pre-release versions in VersionRange
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 35/100
Línea de trabajo
Empieza localizando VersionRange y los puntos de llamada que distinguen los avisos de seguridad de los manifiestos de paquetes. Reproduce ambos ejemplos con las versiones de npm indicadas y verifica después que los rangos de los avisos sigan incluyendo 2.0.0-rc.1, mientras que los rangos de los manifiestos lo excluyan.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
The current univers VersionRange includes the pre-release versions. While this behavior is desirable when dealing with version ranges in a security advisory, it is not appropriate for the version range present in package manifests.
Scenario:
Consider the following release versions for an npm package:
1.0.0, 1.2.0, 2.0.0-rc.1, 2.0.0, 2.1.0, and 3.0.0
Desired Behavior:
-
When dealing with version ranges in a security advisory:
2.0.0-rc.1invers:npm/>=1.2.0|<2.0.0=> True -
When dealing with version ranges in manifest files:
2.0.0-rc.1invers:npm/>=1.2.0|<2.0.0=> False
- Lenguaje dominante
- Python
- Estrellas
- 50
- Forks
- 31
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de aboutcode-org/univers
-
Do not allow creation of `VersionRange` with empty constraintPosiblemente ocupada @MGpromax la tomó hace 65 días. Abiertobug High-Priority
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
aboutcode-org/univers#203 ·
-
maven.py: "release" qualifier not treated as release aliasPosiblemente ocupada @selsky la tomó hace 70 días. Abierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 82/100
aboutcode-org/univers#188 ·
-
VersionRange.invert() returns a complement that excludes versions outside an enumerated rangePosiblemente ocupada @akashrajeev la tomó hace 12 días. Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 72/100
aboutcode-org/univers#214 · 1 comentario ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 15/100
aboutcode-org/univers#206 · 3 comentarios · 2 reacciones ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 18/100
aboutcode-org/univers#205 ·
Todos los issues de aboutcode-org/univers
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
Graphify-Labs/graphify#4860 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
:bug: Bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
scikit-image/scikit-image#8377 ·
Los mantenedores suelen responder en 1 día
-
Ingredient import validation accepts negative nutrient values and NaNPosiblemente ocupada @LukeSekai la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
wger-project/wger#2564 ·
Los mantenedores suelen responder en 2 días
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
apache/ponymail-foal#351 ·
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 68/100
Los mantenedores suelen responder en 4 días