【问题标题】:Trouble installing Ganache on fresh WSL在新的 WSL 上安装 Ganache 时遇到问题
【发布时间】:2022-01-20 01:12:43
【问题描述】:

我是编码新手。我正在使用 Windows10 并且刚刚安装了 WSL。我想使用命令npm install -g ganache-cli 安装 Ganache,但它说它有 8 个漏洞(7 个中等,1 个高)

当我写npm audit fixnpm audit fix --force 时,它说没有漏洞。我不明白问题出在哪里。

我的 NPM 版本是 8.3.0

【问题讨论】:

    标签: npm windows-subsystem-for-linux audit ganache npm-vulnerabilities


    【解决方案1】:

    没有真正的理由对 npm 报告的漏洞感到震惊,尤其是对于一个新项目。大多数情况下,这些漏洞实际上不会影响您的项目。小心使用npm audit fix,尤其是npm audit fix --force,因为它可以升级或降级软件包,影响功能。如果您确实使用了它并且之后显示 0 个漏洞,则意味着它修复了所有漏洞。

    软件包是开源的,因此社区可以发现任何破坏性或偷偷摸摸的代码,尤其是流行的软件包,例如 ganache-cli。

    在此处阅读更多信息:https://www.voitanos.io/blog/don-t-be-alarmed-by-vulnerabilities-after-running-npm-install/

    【讨论】:

    • 好的,感谢您的回答,那么我如何安装ganache 忽略漏洞?
    • 您只需安装它。漏洞仍然存在,但您仍然可以使用该软件包,除非它给出实际错误。
    猜你喜欢
    • 1970-01-01
    • 1970-01-01
    • 2014-05-26
    • 1970-01-01
    • 2020-01-27
    • 2012-07-03
    • 2012-07-29
    • 2015-04-01
    相关资源
    最近更新 更多