search

MetaModels / core

MetaModels Core Module
GNU Lesser General Public License v3.0
96 stars 42 forks source link

Update deps because of CVE-2019-10910 #1386

Closed zonky2 closed 4 years ago

zonky2 commented 4 years ago

Update deps because of CVE-2019-10910

fix see https://github.com/hofff/contao-language-relations/commit/98ca1efc65b9f7c67eef501da8bd120cf3e284c4

MM core

MM Attributes

MM Filter

richardhj commented 4 years ago

https://dependabot.com/ integration möglich?

zonky2 commented 4 years ago

https://dependabot.com/ integration möglich?

@discordier ?

discordier commented 4 years ago

Done, macht aber noch keine PRs.

zonky2 commented 4 years ago

drei MRs sind schon da :(

discordier commented 4 years ago

Macht doch nix?

zonky2 commented 4 years ago

Du schiebst:

Done, macht aber noch keine PRs.

??

discordier commented 4 years ago

Ja, ich sehe kein Problem darin dass MRs exisiteren... denn der dependabot macht rein gar nichts, obwohl aktiviert.

richardhj commented 4 years ago

Ich habe mal mit dependabot rumprobiert, ich gehe davon aus, dass der Bot nicht mit Requirements a la"^3.3 || ^4.0" arbeiten kann.

zonky2 commented 4 years ago

jetzt laufen aber verschiedene Meldungen per E-Mail ein...

zonky2 commented 4 years ago

... und PRs auch - dann kann ich das Ticket eigentlich wieder zu machen .. oder?

discordier commented 4 years ago

... und PRs auch - dann kann ich das Ticket eigentlich wieder zu machen .. oder?

nein, diec prs vom dependabot myssen doch auch getracked werden... das Ding ist beta

richardhj commented 4 years ago

Ne, müssen noch die richtige Einstellung für dependabot finden

Durch die Einstellung increase_versions kommen viele unnötige Updates (siehe #1389) Bei Einstellung widen_ranges werden keine Updates durchgeführt, weil dependabot wohl keine OR dependencies kann (siehe #1387).

https://dependabot.com/docs/config-file/

zonky2 commented 4 years ago

kann man da auch Reviewer automatisch zuweisen?

discordier commented 4 years ago

Kurz Mumble session?

zonky2 commented 4 years ago

ready