protocolbuffers / protocolbuffers/protobuf-javascript
Global scope pollution in google-protobuf npm library cause conflict between sub dependencies
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- JavaScript
- Sterne
- 471
- Forks
- 91
- Ø Merge
- 3 Std. 57 Min.
- Gemergte PRs (30 T.)
- 2
Beschreibung
The google-protobuf npm library pollutes the global scope through the global.proto variable.
This pollution causes conflict between different versions of google-protobuf in the same node process as they overwrites each other.
Reproduce:
- Package A has
google-protobuf@3.3.0as a dependency - Package B has
google-protobuf@3.1.0as a dependency
If dependency B is required after A, the older version of google-protobuf owervrites the new versions global.proto in the process.
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Beginne mit der Untersuchung der Einstiegspunkte des npm-Pakets google-protobuf und der Initialisierung der global.proto-Variable. Reproduziere den Konflikt, indem du zwei Versionen in einem Node-Prozess lädst, und überprüfe anschließend, dass beide Abhängigkeitsversionen koexistieren können, ohne den gemeinsam genutzten globalen Zustand zu überschreiben.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- javascript, node.js
- Bereich
- backend
- Issue-Typ
- Bug
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Aktivitätsstatus
- Veraltet
- Klarheit
- Größtenteils klar
- Anfängerfreundlichkeit
- 35/100