[CHORE]: Update dependencies in topojson/, stackgl_modules/
オープン
まだ誰も着手していません。
chore
P2
plotly-internal
size: 3
task
- 主要言語
- JavaScript
- スター
- 18.3k
- フォーク
- 2k
- 平均マージ
- 2日 12時間
- マージ済み PR(30日)
- 28
説明
Description
Update dependencies in the topojson/ and stackgl_modules/ folders to address security vulnerabilities.
Why should this change be made?
Security!
Scope
- This will require some finesse for topojson as
mapshaperneeds to be updated - I tried updating and rerunning the build script and the maps changed. Fiji got broken up a bit, so that will need to be looked at.
Notes
- It's worth noting that the stackgl_modules folder might be hoisted back into the main package.json (see #7862), so the update work could be postponed until after that
コントリビューションガイド
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
調査の方向性
まず topojson/ と stackgl_modules/ 配下の依存関係マニフェストを確認し、その後、stackgl_modules/ を引き続き個別に更新する必要があるか判断する前に issue #7862 を確認します。依存関係を変更した後に build スクリプトを実行し、生成されたマップ、特に Fiji を調べます。セキュリティ更新が適用され、マップ出力を壊していなければ完了です。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- javascript
- 領域
- build-system, security
- issue の種類
- リファクタリング
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 活発さ
- 静か
- 明瞭さ
- おおむね明確
- 初心者へのやさしさ
- 48/100