У меня прод не одна сотня железок на ней жил

Билдить новый

Так оно же сука не с билдится

Ибо хуйня работает на какой нить анальной связки версий говна

Ну первое, в бинарных дистрах стораются не ломать версии библиотек

И поменял говно и начинаешь расписывать

Второе - разраб долбоеб

Толи разработчику дыбу дать толи хуйню в зал вертать раздвинув булки чтобы по имели

Там можно фиксировать версии библиотек а не обновляться через 2 мажора

Лев. Откуда ты это знаешь?

В этом чате из 300 людей я думаю 299 имеют опыт работы с заказчиком больше чем ты

Ты ссышь в уши хуйню в которой слабо разбираешься

ух какой лютый поток говна

орм да

когда у тебя работа с конфигом это охуенно

У нас такое с разрабами решается административно

Заказчик хочет. Дёшево. Быстро. Надежно и безопасно

а вот когда посмотришь как оно сложные запросы генерить хочестся взять и уебать

Он в обще не ебет что ты ему ссышь в уши

В твоём случае абсолютно

Для критичных либ форки делаются, если уж совсем такая срака

да тут таких две трети

Но это дороха

Ибо у него нет своих спецов норм уровня чтобы понять что за зуйню он сейчас купит

В npm да

Но я с ним не работаю

Бля но все равно

Хули вот мне делать

Обычно все на много меньше

Если в говне дыра

А по закону у меня ее быть не должно

Свою репу да

А это говно давно пахнет и не соберётся

Если в говне дыра

Ты тоже колечком срешь?

Нет блять

Я в фин конторе

И блять под хуй знает скольки законами

Мир эльфов и единорогов это круто

Ну если разраб устраивает в своей репе депенденси хел - его пиздить надо

Но как быть простым крестьянам от ИТ

Когда он притаскивает 100500 блядь библиотек, в каждой по одной функции юзает

кубер бесплатный и хостинг дешевый надо тимлиду это забрать в чатике вон коренберг обосрался ну и денечек ебтвоюмать

Это проблема всего жопенсорса

Да это проблема много раз где

Это квинсистенция

Просто пример как не надо

В гемах тоже рубишных есть

Только Сергей не сказал

Как правильно то

Есть кусок говна в докер

Есть дыра

Хули делать. Говно больше не хочет собираться

Ну а Пип прекрасно версии пакетов фиксируются и апдейты секьюрити обычно без проблем проходят

Без некрофилии и магии

Хули делать. Говно больше не хочет собираться

Бэкпорт патча, если у вас на это есть рессурсы

У нас в пррцесинге хватала говна при обновлений версий

И это даже не в санном докере

Обновил версию хуйни а у тебя 2к тестов встало

Проблему рекурсивных зависимостей ещё толком никто не решил

Кроме апдейты надо ещё читать ченджлог, что они поломали по совместимости

Если разрабы библиотек полностью мудаки, а в нпм они все такие, то тебе ничто толком не поможет

Волшебной пилюлю никто не придумал

Нам и платят за решение таких проблем

Если бага и секьюрити ломают какую-то совместимость это проблема разработки и куа, как смигрировать свое говно

- Privet druzey. Pomogite pojalyusta. Kak ya mogu skachat Linux original - http://www.linuxfromscratch.org/lfs/

Ну и ещё есть момент, который не пацанский,у каждой секьюрити дыры есть кейс при которой она вылазит, есть не мало ситуаций, когда конкретно ваш случай не вписывается в кейс и ломя голову апдейтится не надо, что даёт срок подготовить миграцию

Докер хуекер) все говно

Докер хуекер) все говно

Кроме мочи

Но докер как то слабо крутили ) ладно пойду передохну))

А вообще проблема в том, что у нас разрабы привыкли тащить библиотеки ради одной функции

Лев мне кажется ещё тут ) покормите его )

@lorddaedra

Ты докер используешь в своих шаурма хаус ?

Переиспольщование кода хорошо, не не делать же депенденси хел, ради 10 функций тянуть 109500 зависимостей

Королевский наброс

Ща бля из фотошопа вылезу наброшу

Когда ты юзаешь либу которая за тебя решает какую-то часть функционала то ок, но блядь библиотека на 100 метров ради одной - двух функций

Вы издеваетесь ?

Пока наброс в ответ