Recentemente, atualizei para npm @ 5 . Agora tenho um arquivo package-lock.json com tudo, desde package.json . Eu esperava que, ao executar, npm installas versões de dependência fossem extraídas do arquivo de bloqueio para determinar o que deveria ser instalado no meu diretório node_modules . O...
Tenho travis-ciintegrado com a minha conta GitHub ( https://github.com/pradeep0601/Angular5-Router-App ). Quando atualizei a @angular/cliversão 1.7.4 para 6.0.0-rc.3, a compilação começou a falhar com um erro: Local workspace file ('angular.json') could not be found. Error: Local workspace file...
Com o lançamento do npm @ 5 , ele escreverá um a package-lock.jsonmenos que npm-shrinkwrap.jsonjá exista. Instalei o npm @ 5 globalmente via: npm install npm@5 -g E agora, se um npm-shrinkwrap.jsonfor encontrado durante: npm install um aviso será impresso: npm WARN read-shrinkwrap This...
Depois de atualizar meu NPM para a versão mais recente (de 3.X para 5.2.0) e executar npm installum projeto existente, recebo um package-lock.jsonarquivo criado automaticamente. Eu posso dizer que package-lock.jsonme dá uma árvore de dependência exata, por oposição a package.json. A partir dessa...
Excluí por acidente e fiz muitas alterações package.jsondesde então. Um npm installou npm updatenão gera package-lock.jsonmais. Tentei limpar meu cache npm e meu cache nvm, mas nada parece estar funcionando. Eu tentei em várias versões do Node.js (6.10.3 Node.js - 3.10.10 npm é o que eu gostaria...
Acabei de gerar um novo arquivo de bloqueio npm, pacote-lock.json, como parte do meu fluxo de trabalho típico. Mas percebi que desta vez todos os hashes de integridade foram alterados de sha1 para sha512. O que esta acontecendo aqui? "chalk": { "version": "2.0.1", "resolved":...
O Github está me dizendo que uma dependência em meu arquivo package-lock.json é vulnerável e desatualizado. O problema é que se eu fizer npm installou npm updatenenhum deles atualizar a dependência no arquivo package-lock.json. Eu pesquisei muito sobre isso, excluí o arquivo e pronto npm...
O Github me deu este erro em um dos meus repositórios. We found a potential security vulnerability in one of your dependencies. A dependency defined in ./package-lock.json has known security vulnerabilities and should be updated. A dependência não está definida em nosso package.jsonarquivo....