AL
Тогда мне придётся пинговать кучу людей, и за этим ещё как-то следить.
ну, по идее, они сами должны за таким поглядывать. если не следят - значит тебе и от их библиотеки, возможно, стоит отказаться
Size: a a a
2020 January 06
AZ
если переехало автора гипера то реквест с гипера переезжает на другую либу
AZ
или форкает гипер и фиксит там баг
EG
ну, по идее, они сами должны за таким поглядывать. если не следят - значит тебе и от их библиотеки, возможно, стоит отказаться
А как я узнаю, что они это делают? Пройду руками по всем зависимостям?
AZ
и в том и вдругом случае если ты зависишь от реквеста у тебя все хорошо
EG
Проблема в том, что за этим становится невозможно следить.
AZ
Проблема в том, что за этим становится невозможно следить.
либо ты доверяешь зависимостям, либо отключаешь карго
AZ
два варианта
AZ
полумеры не интересуют, потому что они ничего не дают
AZ
я не вижу чем 20 зависимостей лучше чем 100
EG
либо ты доверяешь зависимостям, либо отключаешь карго
Именно поэтому я хочу иметь минимальное количество зависимостей, которое можно хотя бы бегло просмотреть.
AZ
Именно поэтому я хочу иметь минимальное количество зависимостей, которое можно хотя бы бегло просмотреть.
ты хоть раз их смотрел?
AZ
все зависимости какого-нибудьб приложения
EG
ты хоть раз их смотрел?
Все зависимости того кода, который пишу — да, смотрю.
EG
Это облегчается тем, что всякую фигню вроде
cfg-if тащят все, тут достаточно проверить версии автоматизированной утилиткой.AZ
Все зависимости того кода, который пишу — да, смотрю.
забавно. У меня в дотнете щас пара десятков зависимостей. Суммарного кода который в них - миллионов 10 строк кода
AZ
интересно, как их валидировать
EG
забавно. У меня в дотнете щас пара десятков зависимостей. Суммарного кода который в них - миллионов 10 строк кода
Нет, не весь код, конечно.
EG
Но то, что они поддерживаются, есть мейнтейнер, issue резолвятся, большая база пользователей — смотрю.
EG
libraries.io для этого удобен