[gelöst] composer/installers contains a Composer plugin which is currently not in your allow-plugins config?
Eingetragen von Tropse (111)am 23.01.2022 - 20:46 Uhr in
Hallo,
es soll einfach das aktuelle Drupal installiert werden.
composer create-project drupal/recommended-project DrupalProject
Creating a "drupal/recommended-project" project at "./DrupalProject"
Installing drupal/recommended-project (9.3.3)
- Downloading drupal/recommended-project (9.3.3)
- Installing drupal/recommended-project (9.3.3): Extracting archive
Created project in /www/htdocs/example.com/DrupalProject
Installing dependencies from lock file (including require-dev)
Verifying lock file contents can be installed on current platform.
Package operations: 62 installs, 0 updates, 0 removals
- Downloading drupal/core (9.3.3)
- Installing composer/installers (v1.12.0): Extracting archive
composer/installers contains a Composer plugin which is currently not in your allow-plugins config. See https://getcomposer.org/allow-plugins
Do you trust "composer/installers" to execute code and wish to enable it now? (writes "allow-plugins" to composer.json) [y,n,d,?] y
- Installing drupal/core-composer-scaffold (9.3.3): Extracting archive
drupal/core-composer-scaffold contains a Composer plugin which is currently not in your allow-plugins config. See https://getcomposer.org/allow-plugins
Do you trust "drupal/core-composer-scaffold" to execute code and wish to enable it now? (writes "allow-plugins" to composer.json) [y,n,d,?] y
- Installing drupal/core-project-message (9.3.3): Extracting archive
drupal/core-project-message contains a Composer plugin which is currently not in your allow-plugins config. See https://getcomposer.org/allow-plugins
Do you trust "drupal/core-project-message" to execute code and wish to enable it now? (writes "allow-plugins" to composer.json) [y,n,d,?] yWas bedeutet die Abfrage?
composer/installers contains a Composer plugin which is currently not in your allow-plugins config. See https://getcomposer.org/allow-plugins
Do you trust "composer/installers" to execute code and wish to enable it now? (writes "allow-plugins" to composer.json) [y,n,d,?]
usw.
Ich werde aus dem Link https://getcomposer.org/allow-plugins nicht schlau, bin aber auch noch nicht vertraut mit Composer.
("allow-plugins" option adds a layer of security allowing...) Es geht um eine Steigerung der Sicherheit ja, aber wann macht man welche Option [y,n,d,?]?
Kann man das in ein paar Worten erklären?
Danke.
- Anmelden oder Registrieren um Kommentare zu schreiben
Hier bei Kommentar #12
am 24.01.2022 - 07:45 Uhr
Hier bei Kommentar #12 findest Du eine Antwort:
https://www.drupal.org/project/varbase/issues/3255863
Ich hatte das noch nie. Habe wohl noch composer 2.0 oder so. Ich kann deshalb auch nicht sagen, ob es kritisch ist, die Pakete alle zu erlauben.
Ich würde entweder zustimmen oder eine niedrigere composer version (mindestens 2.0) verwenden.
Ich habe Composer 2.2.4, da
am 24.01.2022 - 18:37 Uhr
Ich habe Composer 2.2.4, da ist das dabei. In meiner composer.json sind dann nach bestätigen mit y folgende Einträge vorhanden:
"allow-plugins": {"composer/installers": true,
"cweagans/composer-patches": true,
"drupal/core-composer-scaffold": true,
"oomphinc/composer-installers-extender": true,
"zaporylie/composer-drupal-optimizations": true
Diese wurden auch vorher schon benutzt, der Composer hat nur früher nicht nachgefragt.
Danke euch beiden für die
am 24.01.2022 - 20:30 Uhr
Danke euch beiden für die Erklärungen!