<ul id="ouw02"></ul>
  • 首頁 > 技術 > 正文

    世界觀熱點:軟件包存在"Manifest混淆"問題,新Python工具可解決

    2023-07-06 06:02:16來源:中關村在線  


    【資料圖】

    近日,GitHub和NPM的前工程經理Darcy Clarke警告,NPM包存在"Manifest混淆"問題。為了應對這種情況,系統管理員Felix Pankratz推出了一款基于Python的工具,以幫助軟件開發人員檢查NPM包的一致性。 NPM是JavaScript編程語言的程序包管理器,也是Node.js環境的默認配置。該程序包管理器可以幫助項目管理員自動化安裝、升級以及配置軟件包,這些軟件包都被托管在npmjs.com上的NPM注冊表數據庫。 所謂 "Manifest混淆"問題,指的是當程序包在NPM注冊表上顯示的Manifest信息與安裝該程序包時,發布的NPM包tarball中的實際“package.json”文件不一致的情況。 公開發布的Python工具可以幫助用戶完善這個問題。用戶可以通過安裝相關組件來使用該工具。只需要在腳本的末尾添加具體的包名,就可以看到Manifest和實際的"package.json"文件中任何不匹配的信息,包括版本、依賴項、腳本以及包的名稱。 為了檢測多個包,用戶可以先把這些包名添加到"packages.list"文件中,然后利用"check_packages.sh"包裝器腳本進行檢查。這款工具已經公開,有需要的用戶可以前往下載。

    標簽:

    相關閱讀

    精彩推薦

    相關詞

    推薦閱讀

    亚洲精品成人在线| 亚洲欧美一区二区三区日产| 亚洲乱妇老熟女爽到高潮的片| 亚洲国产成人久久精品app| 亚洲av无码成人黄网站在线观看| 亚洲中文字幕久久精品无码APP| 亚洲色婷婷综合开心网| 朝桐光亚洲专区在线中文字幕 | 亚洲色婷婷一区二区三区| 久久激情亚洲精品无码?V| 亚洲精品乱码久久久久久蜜桃| 国产亚洲人成在线影院| 亚洲av午夜精品一区二区三区| 亚洲国产成人爱av在线播放| 亚洲免费视频一区二区三区| 久久久久国产成人精品亚洲午夜 | 亚洲无码日韩精品第一页| 亚洲欧洲日本在线| 中文字幕亚洲天堂| 久久久久久久综合日本亚洲| 亚洲丁香色婷婷综合欲色啪| 亚洲美女自拍视频| 亚洲av日韩av综合| 亚洲精品无码av中文字幕| 激情婷婷成人亚洲综合| 亚洲午夜日韩高清一区| 亚洲人成精品久久久久| 亚洲情a成黄在线观看动漫尤物| 亚洲精彩视频在线观看| 午夜在线a亚洲v天堂网2019| 亚洲成av人在线观看网站| 国产成人亚洲午夜电影| 亚洲综合激情另类专区| 亚洲国产无套无码av电影| 亚洲精选在线观看| 亚洲1234区乱码| 亚洲а∨精品天堂在线| 亚洲人成网站观看在线播放| 日本亚洲欧洲免费天堂午夜看片女人员 | 国产亚洲精品激情都市| 人人狠狠综合久久亚洲88|