Microsoft、「Visual Studio」でNuGetの依存関係の問題解決を支援するツールを公開：実験的な拡張機能「NuGetSolver」

Microsoftは、「Visual Studio」でNuGetパッケージの依存関係の競合に対処するための実験的な拡張機能「NuGetSolver」を公開した。

» 2024年01月25日 08時00分公開

[＠IT]

この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。

　Microsoftは2024年1月16日（米国時間）、「Visual Studio 2022」でNuGetパッケージの依存関係の競合に対処するための実験的な拡張機能「NuGetSolver」を公開した。

　NuGetは、広く使われている.NET用パッケージマネジャー。NuGetSolverは、プロジェクトにおけるNuGetパッケージの依存関係の競合を自動的に解決することを目的としており、以下のような最も一般的なNuGetエラーや警告に効率的に対処する。

NU1107：パッケージ間の依存関係の制約を解決できない
NU1202：依存関係パッケージには、プロジェクトと互換性のあるアセットが含まれていない
NU1605：依存関係パッケージで、最終的に解決された復元よりも高いバージョンのパッケージに対するバージョン制約が指定された
NU1701：パッケージからアセットを選択するためにPackageTargetFallback / AssetTargetFallbackが使用された

NuGetSolverを使用するには

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

Microsoft、パッケージマネジャー「NuGet 6.5」を公開　大規模プロジェクト向け機能を追加
Microsoftは2023年2月28日（米国時間）、オープンソースの.NET Frameworkパッケージマネジャー「NuGet 6.5」を公開した。
Google、OSSパッケージの依存関係を可視化した実験的サービスを発表
Googleはオープンソースプロジェクトの依存関係などを可視化した実験的サービス「Open Source Insights」を提供開始した。「変更のペースが速く、ついていくのが難しい場合がある」「大きなプロジェクトが依存するソフトウェアパッケージが頻繁にアップデートされ、明確な現状把握ができない場合がある」といったOSSの課題を解消するのが目的だ。
毎日10個以上の悪意あるパッケージが「npm」「rubygems」経由で公開されている　OSS脆弱性調査
アプリケーションセキュリティベンダーのMendが公開した調査レポートによると、2022年1～9月に同社が把握したオープンソースソフトウェアの脆弱性は、前年同期比で33％増加した。