Καλησπέρα, κάτι που άρχισα να δουλεύω πρόσφατα και μπορεί να φανεί ενδιαφέρον: Το

composer audit

σου λέει ποια dependencies έχουν vulnerabilities· το composer remediate προσπαθεί να απαντήσει στο επόμενο ερώτημα: ποιο root dependency που ελέγχεις μπορείς πραγματικά να αλλάξεις ώστε να λυθεί το πρόβλημα. Δοκιμάζει πιθανά upgrades χρησιμοποιώντας τον ίδιο τον solver του Composer και προτείνει τη μικρότερη επιβεβαιωμένη αλλαγή. Υπάρχει επίσης ένα docs microsite με περισσότερες λεπτομέρειες. Έχω χρησιμοποιήσει αρκετά Drupal projects ως real-world test cases, οπότε θα με ενδιέφεραν ιδιαίτερα περιπτώσεις όπου το dependency graph του Drupal το κάνει να δώσει λάθος απάντηση ή να μη βρει remediation ενώ στην πραγματικότητα υπάρχει. Οποιοδήποτε feedback ευπρόσδεκτο!

impressive, και λίγα λέω

ευχαριστω για το feedback! αν έχεις κάποιο suggestion (ή κάποιο δύστροπο composer.lock) θα χαρώ να το δω.

μολις το δοκιμασα σε ενα, 611kb, πηρε αρκετη ωρα σε βαθμο που απορουσα αν παιζει, αλλα ηρθε με μια απαντηση που εβγαζε νοήμα και επαιξε καθαρά

note to self: progress reports 🙂 παίρνει αρκετά γιατί για κάθε potential result τρέχει τον composer να δει αν είναι valid

το υπέθεσα, αλλα ο composer 2 μας εχει μάθει σε speed(ier) απαντησεις, ενιωθε λιγο σαν composer 1 εποχη

@bserem 0.8.0 out, apart from other fixes it includes proper progress output 🙂