[CHORE]: Update dependencies in topojson/, stackgl_modules/
未关闭
还没有人认领这个 Issue。
chore
P2
plotly-internal
size: 3
task
- 主要语言
- JavaScript
- 星标
- 18.3k
- 派生
- 2k
- 平均合并
- 2 天 12 小时
- 30 天内合并 PR
- 28
描述
Description
Update dependencies in the topojson/ and stackgl_modules/ folders to address security vulnerabilities.
Why should this change be made?
Security!
Scope
- This will require some finesse for topojson as
mapshaperneeds to be updated - I tried updating and rerunning the build script and the maps changed. Fiji got broken up a bit, so that will need to be looked at.
Notes
- It's worth noting that the stackgl_modules folder might be hoisted back into the main package.json (see #7862), so the update work could be postponed until after that
贡献指南
从这里开始
- 先读完整个 Issue,再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库,在一个分支上完成修改。
- 提交 Pull Request,并在描述里引用这个 Issue 编号。
调研方向
首先检查 topojson/ 和 stackgl_modules/ 下的依赖清单,然后查看 issue #7862,再决定是否仍需单独更新 stackgl_modules/。完成依赖项更改后运行构建脚本,并检查生成的地图,尤其是 Fiji。安全更新已应用且没有破坏地图输出,即表示完成。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- javascript
- 领域
- build-system, security
- Issue 类型
- 重构
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 活跃度
- 冷清
- 描述清晰度
- 基本清楚
- 新手友好度
- 48/100