Форум

Сделаю апдейт по новой версии битрикса:

[URL=https://dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=43&LESSON_ID=4637]https://dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=43&LESSON_ID=4637[/URL] - мержим битриксовый композер в свой (merge-plugin), пакеты из него теперь используются в ядре, их стало сильно больше и версии новее (что генерирует дополнительные проблемы по обновлению своих пакетов).

Вот с такими версиями все собирается:[CODE]"require": {
   "andreyryabin/sprint.migration": "^4.3",
   "nelmio/api-doc-bundle": ">=4.25",
   "nelmio/cors-bundle": ">=2.3",
   "symfony/asset": "^5.4 || ^6.0",
   "symfony/config": "^6.0",
   "symfony/dotenv": "^5.4 || ^6.0",
   "symfony/flex": "^2",
   "symfony/framework-bundle": "^6.0",
   "symfony/monolog-bundle": ">=3.8",
   "symfony/security-bundle": "^6.0",
   "symfony/twig-bundle": "^6.0",
   "symfony/yaml": "^5.4 || ^6.0",
   "symfony/dependency-injection": "^6.0",
   "symfony/http-kernel": "^6.0",
   "twig/extra-bundle": "^3.0",
   "twig/twig": "^3.0",
   "wikimedia/composer-merge-plugin": "dev-master"
 },
 "require-dev": {
   "friendsofphp/php-cs-fixer": "^3.14",
   "phpstan/phpstan": "^1.10",
   "phpunit/phpunit": "^10.0",
   "rector/rector": "^0.15.19",
   "sheerockoff/bitrix-ci": "22.600"
 }
[/CODE]
Bitrix 23.900.1000, php 8.3. Костыли в виде замены библиотек в ядре больше не нужны

Решения, которое бы можно было всем рекомендовать нет - пришлось отключить [B]bx-composer.json[/B] из merge-секции своего проекта и подменить в [B]bitrix/modules/main/vendor[/B] 2 конфликтующие библиотеки - [B]psr/log[/B] и [B]psr/container [/B](на актуальные версии из основной папки vendor).

Должен обратить внимание, что это вмешательство в ядро битрикса и при последующих обновлениях ядра изменения могут затереться и потребовать повторения процедуры, также в будущих обновлениях не исключены ошибки, связанные с такой модификацией (пока у себя их не обнаружил).

Тем не менее, с таким подходом работает как битриксовое ядро (psr/container:1.1 обратно совместим с 1.0 из ядра битрикса, т.к. по суди добавили только типизацию), так и актуальные библиотеки (symfony/*:^5.4)

В 2020 году в ядро подключили [URL=https://dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=43&LESSON_ID=4637&LESSON_PATH=3913.3516.4776.2483.4637]composer[/URL] (спасибо вам за это) и с тех пор не обновляли.

Тем временем используемая жестко зафиксированная версия пакета[B] "symfony/console": "4.1.*" [/B]является сильно устаревшей и тянет с собой старые зависимости, в частности, работает только с [B]"psr/container": "^1.0"[/B].

Кроме того, [B]symfony/console:4.1[/B] официально не поддерживает php8.2.[CODE]symfony/console[v4.1.0, ..., v4.1.12] require php ^7.1.3 -> your php version (8.2.2) does not satisfy that requirement.[/CODE]В свою очередь это не дает использовать последние версии некоторых библиотек, а те, что все же подключаются - имеют известные проблемы с безопасностью, что некорректно.

Например, [B]symfony/http-kernel:5.4.20[/B] (актуальная версия библиотеки без уязвимостей) несовместима с указанной версией [B]psr/container.[/B]

Все это сильно ограничивает разработку и использование современных решений, но самое главное - снижает безопасность проектов.