#nestjs
Сегодня обзор новостей по TypeStack. Описание этого стэка говорит само за себя: Decorator based frameworks and libraries for Node and browser. Он важен для NestJS комьюнити:
routing-controllers – вдохновитель NestJS, а class-validator/class-transformer входят в NestJS стэк.Стоить отметить две проблемы
class-validator/class-transformer, во-первых их редко обновляют – нет маинтейнеров, во-вторых имеют версии 0.*. Это означает возможность breaking changes между минорными релизами. Позиция Камиля, создателя NestJS, по этому поводу была я не вижу значительных проблем.А теперь хроника событий:
– 12 октября выявленная security issue в
class-validator– фикса нет вплоть до 28 октября, поэтому Камиль делает форк, который можно установить как
@nestjs/class-validator. Аналогичные форк есть и для class-transformer.– 20 ноября наконец-то выходят фиксы, но с брейкинг чеджами.
– команда NestJS рассматривает переход на форки в рамках 9 версии, которая не известна когда будет.
Какие выводы из этой истории:
– Во-первых, обновите пакет если вы еще этого не сделали
– Во-вторых, используйте в CI/CD npm audit, чтобы знать о проблемах сразу
– Во-третьих, проверьте может ли ваш код перейти на
@nestjs/class-validator, как более поддерживаемый.– В-четвертых, думайте о технической инфляции и рисках.