python / python/release-tools

`dependabot` fails to update some dependencies

オープン
#417 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

主要言語
Python
スター
61
フォーク
48
平均マージ
1時間 22分
マージ済み PR(30日)
4

説明

I noticed that dependabot only updates aiohttp for mypy-requirements and not for requirements and dev-requirements:

  • #362
  • #409
  • #413

Because of this we had to update it manually in the past for the other files:

  • #291
  • #292
  • #328
  • #416

By at the dependabot logs it seems to notice that both requirements and dev-requirements need an update but fails to create a PR, even though the job is completed successfully (despite the errors in the log).

This seems related to the following upstream issue:

The issue doesn't seem to include any workaround, so until we find one or the issue is fixed upstream we will have to keep updating aiohttp (and possibly other deps) manually.

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

調査の方向性

リンクされている Dependabot のジョブログから始め、mypy-requirements、requirements、dev-requirements の更新がどのように処理されるかを比較してください。関連する issue と Dependabot の upstream issue #13879 を確認してください。対象の依存関係ファイルに対する更新を作成する、実行可能な修正または確認済みの workaround を特定できれば完了です。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
github-actions, python
領域
ci-cd, devops
issue の種類
バグ
難易度
4/5
見積もり時間
3〜5日
活発さ
静か
明瞭さ
おおむね明確
初心者へのやさしさ
38/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。