ACM通信

对版本

亲爱的KV,

最近，我一直在试图拼凑一组软件包，这些软件包应该是一起工作的，但看起来非常脆弱。它们脆弱性的主要来源来自于开发人员如何“解决”包、库和他们自己的软件之间的依赖关系。他们使所有部分一起工作的解决方案是将库或包的版本编码到文件系统中，如/opt/pkg-v2.87/lib/....正如您所想象的，当库或包升级时，这会给我们使用该软件带来无穷无尽的麻烦。据我数，至少有30个地方这样做了。你不能告诉我这是处理这个特殊问题的正确方法，但这些人是有偿的专业人员，我们为他们的软件付费。KV会怎么做?

没有发现记录

登录阅读全文