知名 npm 包 [email protected] 被作者意外删除，预计未来将有很多 npm 将无法被安装，要小心了
wvv8oo · 2015-04-03 17:46:00 +08:00 · 6845 次点击这是一个创建于 3560 天前的主题，其中的信息可能已经有所发展或是发生改变。
大概情况是这样的，有一个npm包名字叫i，然后很多npm都有引用，几小时前作者不小心删除了0.3.2版本，但npm的规则是删除后相同版本不能再发布。
因为很多npm包依赖了i，并且指定了版本为0.3.2，然后安装的时候就悲剧了，更悲剧的是，你不知道是哪个npm包依赖了i，因为npm的依赖实在太深了。
3小时前，作者在git上更新了readme.md，他说：
NOTE: 0.3.2 was accidentally unpublished from the server and npm doesn't allow me to publish it back. Please upgrade to 0.3.3
更多：
http://silky.wvv8oo.com/post/inflect-unpublish.html
因为很多npm包依赖了i，并且指定了版本为0.3.2，然后安装的时候就悲剧了，更悲剧的是，你不知道是哪个npm包依赖了i，因为npm的依赖实在太深了。
3小时前，作者在git上更新了readme.md，他说：
NOTE: 0.3.2 was accidentally unpublished from the server and npm doesn't allow me to publish it back. Please upgrade to 0.3.3
更多：
http://silky.wvv8oo.com/post/inflect-unpublish.html
9 条回复 • 2015-04-04 13:05:25 +08:00
 |
1
onlyice 2015-04-03 19:10:46 +08:00 via Android
这么悲剧，npm 不能给恢复一下么。。
|
 |
2
Showfom 2015-04-03 19:12:12 +08:00 via iPhone
这都行。。。
|
 |
3
jybox 2015-04-03 19:13:29 +08:00
所以要写 ~ 或者 ^ 或者 >=
|
 |
4
finian 2015-04-03 19:34:01 +08:00
呃。。。npm 不能有个机制来应对这种误操作么
|
 |
5
xwsoul 2015-04-03 20:01:41 +08:00
第一次装 npm 的依赖 哭了有没有...
|
 |
6
AstroProfundis 2015-04-03 20:22:10 +08:00
呃.........
|
 |
7
orvice 2015-04-03 20:31:28 +08:00  3
所以说，PHP才是最好的语言....
|
 |
8
sanddudu 2015-04-03 22:02:09 +08:00
npm 的 unpublish 命令帮助下面已经写了
WARNING It is generally considered bad behavior to remove versions of a library that others are depending on! Consider using the deprecate command instead, if your intent is to encourage users to upgrade. There is plenty of room on the registry. |
 |
9
jprovim 2015-04-04 13:05:25 +08:00
Its already fixed.
https://www.npmjs.com/package/i |
Select Language