16 lines
841 B
Plaintext
16 lines
841 B
Plaintext
 
|
# Der Scope @sorb liegt in der Gitea-Registry auf rohana, nicht auf npmjs.
|
||
|
|
#
|
||
|
|
# Ohne diese Zeile loest pnpm @sorb/threadnet-call-embedded gegen
|
||
|
|
# registry.npmjs.org auf. Dass das bisher gutging, lag allein am Lockfile: es
|
||
|
|
# pinnt die vollstaendige Tarball-URL, und die CI installiert mit
|
||
|
|
# --frozen-lockfile. Beim ersten Anheben der Version faellt dieser Schutz weg.
|
||
|
|
#
|
||
|
|
# Heute endet das in einem 404, weil der Name auf npmjs frei ist. Genau darauf
|
||
|
|
# darf man sich nicht verlassen: registriert dort jemand @sorb, loest derselbe
|
||
|
|
# Befehl still gegen ein fremdes Paket auf (dependency confusion) - und zwar in
|
||
|
|
# dem Moment, in dem ein neuer Download ohnehin erwartet wird.
|
||
|
|
#
|
||
|
|
# Kein Geheimnis in dieser Datei: der Lesezugriff auf die Registry ist anonym.
|
||
|
|
# Siehe management#0055.
|
||
|
|
@sorb:registry=https://rohana.axion1337.de/api/packages/sorb/npm/
|