Properly handle the pre-release versions in VersionRange
评估
调研方向
首先定位 VersionRange，以及区分安全公告和包清单的调用方。使用列出的 npm 版本复现两个示例，然后验证公告范围仍然包含 2.0.0-rc.1，而清单范围将其排除。
由索引模型根据 Issue 内容生成。
描述
The current univers VersionRange includes the pre-release versions. While this behavior is desirable when dealing with version ranges in a security advisory, it is not appropriate for the version range present in package manifests.
Scenario:
Consider the following release versions for an npm package:
1.0.0, 1.2.0, 2.0.0-rc.1, 2.0.0, 2.1.0, and 3.0.0
Desired Behavior:
-
When dealing with version ranges in a security advisory:
2.0.0-rc.1invers:npm/>=1.2.0|<2.0.0=> True -
When dealing with version ranges in manifest files:
2.0.0-rc.1invers:npm/>=1.2.0|<2.0.0=> False
- 主要语言
- Python
- 星标
- 50
- 派生
- 31
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
这个项目没有提供开发容器、Dockerfile 或贡献指南，环境需要你自己搭建：先看它的 README，通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
aboutcode-org/univers 的其他 Issue
-
Do not allow creation of `VersionRange` with empty constraint可能已有人在做 @MGpromax 于 66 天前认领。 未关闭bug High-Priority
难度 2/5 1-3 小时 新手友好度 65/100
aboutcode-org/univers#203 ·
-
maven.py: "release" qualifier not treated as release alias可能已有人在做 @selsky 于 71 天前认领。 未关闭
难度 1/5 1 小时以内 新手友好度 82/100
aboutcode-org/univers#188 ·
-
VersionRange.invert() returns a complement that excludes versions outside an enumerated range可能已有人在做 @akashrajeev 于 13 天前认领。 未关闭
难度 3/5 1-2 天 新手友好度 72/100
aboutcode-org/univers#214 · 1 条评论 ·
-
难度 2/5 1-3 小时 新手友好度 15/100
aboutcode-org/univers#206 · 3 条评论 · 2 个 reaction ·
-
难度 4/5 3-5 天 新手友好度 18/100
aboutcode-org/univers#205 ·
查看 aboutcode-org/univers 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 76/100
pytest-dev/pytest-html#1085 ·
-
难度 2/5 1-3 小时 新手友好度 90/100
pollen-robotics/reachy_mini#1527 ·
维护者通常 1 天内回复
-
难度 1/5 1 小时以内 新手友好度 66/100
维护者通常 2 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 66/100
维护者通常 1 天内回复