Телеграмм чат группы rubyata страница 348

Ощум, фиксируемся на данном моменте. Добавляйтесь в ламповый междусобойчик
https://t.me/joinchat/AAAAAA7HHgC66dQKuxFNCQ

А сюда, как говорит Рус, по настроению

источник

12:36пожаловаться #6

СчАсТлИвАя НО НЕ ТВОЯ ❤️❤️❤️ in Rubyata

Ладно, надо чтобы ссылка постепенно уплывала вверх.
Кто какие интрументы юзает для того, чтобы апгредать гем-зависимости в проекте? А если их десятки?

источник

13:18пожаловаться #7

Rustam Sharshenov in Rubyata

https://gemnasium.com/ когда-то использовал

Gitlab

Gemnasium | GitLab

Documentation for GitLab Community Edition, GitLab Enterprise Edition, Omnibus GitLab, and GitLab Runner.

источник

13:19пожаловаться #8

Mikhail Sytchev in Rubyata

к CI можно прикруить? Имеет смысл?

источник

13:20пожаловаться #9

СчАсТлИвАя НО НЕ ТВОЯ ❤️❤️❤️ in Rubyata

Он позволяет отследить что нужно апгредать
Но сам процесс апгредание до ужаса ручной. Например проверить где там мажорная версия образовалась, нет ли обратной несовместимости и т.п.

источник

13:21пожаловаться #10

Rustam Sharshenov in Rubyata

он по своему расписанию мониторит и шлет нотисы

источник

13:21пожаловаться #11

Rustam Sharshenov in Rubyata

если реагировать часто на апгрейды, то можно делать большую работу порционно

источник

13:21пожаловаться #12

СчАсТлИвАя НО НЕ ТВОЯ ❤️❤️❤️ in Rubyata

Согласен, это система ABU

источник

13:21пожаловаться #13

СчАсТлИвАя НО НЕ ТВОЯ ❤️❤️❤️ in Rubyata

ABU = Always Be Upgrading

источник

13:22пожаловаться #14

СчАсТлИвАя НО НЕ ТВОЯ ❤️❤️❤️ in Rubyata

Но это всё равно ручной труд, для каждого гема найти ченджлог, прочитать, оценить риск, принять решение и .т.п.

источник

13:22пожаловаться #15

Mikhail Sytchev in Rubyata

я snyk.io использую для мониторинга уязвимостей

источник

13:26пожаловаться #16

Mikhail Sytchev in Rubyata

все в ручном режиме

источник

13:27пожаловаться #17

Mikhail Sytchev in Rubyata

думаю надо к CI прикрутить

источник

13:27пожаловаться #18

СчАсТлИвАя НО НЕ ТВОЯ ❤️❤️❤️ in Rubyata

gemnasium тож, кстати, отслеживает уязвимости.
Но мой вопрос пока остаётся, я до сих пор вынужден тратить немало времени, если зависимостей много, на просмотр ченджлогов каждого из них

источник

13:29пожаловаться #19

Mikhail Sytchev in Rubyata

хуууй знает что с этим делать. а что ты можешь найти в чейнжлоге такого, что сильно повлияет на твое решение?

источник

13:32пожаловаться #20