Devo specificare le esatte versioni nel mio Gemfile?

Question

Ho notato che su rubygems.org molte gemme suggeriscono di specificarle per versione principale piuttosto che per versione esatta. Per esempio ...

The haml-rails gem ...

gem "haml-rails", "~> 0.3.4" # "$ bundle install" will acquire the 
           # latest version before 1.0. 

Tuttavia, sulla base della Bundler docs sembrava a me come sarebbe meglio inchiodare la versione esatta come questo ...

gem "haml-rails", "0.3.4" 

Quindi c'è la tua gemma di rotaie e tutte le sue dipendenze non andranno alla deriva. Se verifichi il progetto su una macchina diversa poche settimane dopo e esegui $ bundle install avrai esattamente le stesse versioni di tutto ciò che hai specificato.

Ho visto i comunicati stampa interrompere le cose e ho pensato che parte dell'intera idea di Bundler fosse "Bundle.lock" tutte le versioni della gemma.

Ma su rubygems.org usano "~>" molto quindi forse mi manca qualcosa?

Qualsiasi chiarimento sarebbe molto utile per me nel comprendere Bundler e la gestione delle gemme.

Answer 1

Questo è lo scopo del file Gemfile.lock - in esecuzione bundle install con un file Gemfile.lock presente solo installazioni che utilizzano le dipendenze elencate qui; non ri-risolve il Gemfile. Per aggiornare le dipendenze/aggiornare le versioni gem, devi quindi fare esplicitamente un bundle update, che aggiornerà il tuo file Gemfile.lock.

Se non ci fosse un Gemfile.lock, l'implementazione del codice in produzione sarebbe un grosso problema perché, come si menziona, le versioni delle dipendenze e delle gemme potrebbero cambiare.

In breve, si dovrebbe essere generalmente sicuri utilizzando l'operatore di limitazione della versione pessimistica (~>) come consigliato da rubygems.org. Assicurati di eseguire nuovamente i test dopo aver eseguito uno bundle update per assicurarti che non si interrompa nulla.

C'è uno nice article di Yehuda Katz che ha un po 'più di informazioni su Gemfile.lock.

Answer 2

Direi sicuramente di usare i numeri di versione esatta. Probabilmente puoi sempre limitarti ad una versione principale, o non specificare mai alcuna versione, e stare bene, ma se vuoi davvero quel livello di controllo a grana fine e avere il 100% di fiducia nel tuo programma quando viene eseguito su altre macchine, usa i numeri di versione esatti.

Sono stato in situazioni in cui il numero esatto della versione non è stato specificato, e quando io o qualcun altro ha fatto un bundle install, il progetto si è rotto perché è andato a una versione più recente. Questo può essere particolarmente negativo durante la distribuzione in produzione.

Bundler fa blocca le specifiche del tuo gioiello, ma se stai dicendo di usare solo una versione principale, allora la blocca. Quindi sa solo "Oh la versione è bloccata a> 0.1" o qualunque cosa, ma non "Oh la versione è bloccata nello specifico a 0.1.2.3".