AM
Тут, наверна, логичнее спросить
Size: a a a
2021 July 18
AM
Переслано от Andrew Mikhaylov
Так, а pom-файлы могут декларировать рэндж версий?
AM
Имеется ввиду не pom.xml, а .pom в репе. То бишь, может ли транзитивная зависимость быть не на конкретную версию, а на рэндж?
VP
Ну да, очень даже может
VP
У мавена в принципе один pom для всего, он и в репе тот же самый
AM
То есть тут всё-таки фиксированные версии прямых зависимостей не спасут, и для повторимых сборок нужны лок-файлы, которые только внешними плагинами можно добавить, да?
VP
Ну мне кажется, обычно всё-таки так не делают, но чтобы быть точно уверенным, да, надо что-то ещё прикручивать
VP
Ещё иногда используют плагины, чтобы в репу всё-таки публиковать pom без ренджей
AM
AN
Да я знаю. Я периодически наступаю на них, когда не та версия сериализации прилетает. Но вообще в градле легко фиксируется конкретная версия
AM
В частном порядке -- конечно. И тут это намного удобнее, чем шринкврап в нпм. Но с прибиванием всех версий гвоздями разом всё не так легко)
AN
Если есть конфликт, то ничего не поможет.
AM
Так речь не о конфликте же, а о каком-нибудь баге в более свежей версии транзитивной зависимости, например.
AM
Я знаю, что есть сторонние плагины.
AM
Я вообще сюда пришёл изначально уточнить, существует ли такая проблема или нет. Не подумал, что раз плагины есть, значит есть и проблема, которую они решают х)
VS
Добавляешь версию с багом в свой exclude constraint и радуешься
AN
Тогда легко фиксится стриктом
VS
Проблема в том, что куча вариантов, и "все правильные" 🤷♂