עובדה מצחיקה, חשבתי שכבר כתבתי את הפוסט הזה, אבל כאשר רציתי להתייחס אליו, גיליתי שלא. בפוסט זה, אני רוצה לתאר את הגישה שלי בעת בחירת התמכרות. אני אגדיר תחילה מה אני מתכוון על ידי התמכרות בהקשר של הפוסט הזה. מה זה תלות? תלות היא בעצם משהו שהתוכנה שלך תלויה בו: תשתית כגון מערכת קבצים או מסד נתונים, רשת וכו 'במקרה של פוסט זה, עם זאת, אני רוצה לצמצם את היקף תלות התוכנה שאתה צריך לערוך / להפעיל, סטים שונים של תוכנה יש שמות שונים לספרייה זו: אי.א 
 
 
 
 
 
 
 רובי קורא לזה תכשיט רוסט קורא לזה קערה Python ו- Node.js קוראים לזה חבילה קוראים לזה מודול Maven/Gradle קורא לזה תלות, ולכן השם שאני משתמש בכותרת וכו שים לב כי התעשייה עברה לארכיטקטורה המבוססת על שירותים מסיבות רווחיות בלבד.אפשר לגשת לשירותים באמצעות API REST או משהו אחר. לקנות vs. לקנות כאשר אתה צריך תוכנה חדשה, ההזדמנות הרגילה היא לבנות את זה לעומת לקנות את זה-Component Off The Shelf. את אותה הסיבה יכולה להחיל עם תלות חדשה, עם אפשרות נוספת גדולה אחת: קוד פתוח. הנה התרומה הצנועה שלי, מהניסיון האישי שלי. בפרויקטים שלי, אני מאוד שמרנית לגבי נראות. אני מנסה לשמור על גישה חיצונית למינימום. ככל האפשר, כולל בבניינים. עם זאת, אתה לא יכול להשתמש בבניינים פרטיים במבחנים. לפיכך, הרחבתי את הראייה לחבילה מוגנת, אבל רציתי דרך לתעד את זה. private בעבר, השתמשתי בהערות קבועות עד ששותף אחד ציין את השפעתו של גואווה. הפכתי למעריץ גדול מיד, ובכל זאת, לא הייתי מביא את התמכרות ל אם זו ההערה היחידה שיש לי על גואווה, אז הייתי מעדיף ליצור את שלי. תצפית חזקה @VisibleForTesting אם אני צריך שיעורים אחרים מ גואווה, עם זאת, הייתי לשקול מחדש את ההחלטה שלי. , מפה עם ערכים רבים שאולי מאוחסנים תחת מפתח, דורש הרבה יותר זמן לפתח. אני יכול להוסיף את התמכרות. Multimap Multimap כפי שאתם יכולים לראות, ההחלטה תלויה בהקשר. בשאר הפוסט הזה, נניח כי הבחירה לבנות לא הייתה הפתרון הטוב ביותר, ואנחנו צריכים לבחור תלות ממה שיש. ניהול סיכונים בחירת התמכרות היא סיכון, וכמו עם כל סיכון, אתה צריך ליישם כראוי : טכניקות ניהול סיכונים 
 
 
 
 
 זיהוי סיכונים: בסעיף הבא, אני הולך לרשום כמה פריטים שאתה יכול לשקול. ניתוח כל סיכון. לקחת בחשבון את הסיכוי ואת ההשפעה(ים).ארגונים שונים.אחד רואה את ההשפעה של סיכון ספציפי כמו נמוך בהקשר שלהם, אבל אחר רואה את זה כמו גבוה.אני לא יכול לעזור לך שם. תכנון התגובות עבור כל סיכון, מסמך פעולות הפחתת סיכון ועלויות הקשורות אליהן גם בהקשר של תלויות, סיכונים חדשים יכולים להופיע, לדוגמה, CVE קריטי חדש. יתר על כן, סיכון יכול להגדיל את הסיכוי שלו, לדוגמה, קוסם עיקרי עוזב את הפרויקט, ולהפחית את גורם האוטובוס לרמה קריטית. קריטריונים לבחירה The אני כותב הוא הבסיס שאני בונה עליו, אני מתפתח עליו. בלורד רישיון והיבטים משפטיים אתה צריך להסתכל על הרישיון. GitHub עושה את זה קל לאמת את זה: ראשית, זה מעודד פרויקטים שיש להם קובץ; לאחר מכן, הוא מציג אותו בבירור בחלק העליון אם הוא אחד הרישיונות המוכרים של קוד פתוח. LICENSE אתה צריך לוודא שאתה מבין את הרישיון. , זה די קל: אחרים כבר עשו את העבודה בשבילך. עבור סוגים אחרים, זה יכול להיות קשה יותר. כמה תלויות שוחררו תחת רישיון כפול: אחד קוד פתוח ואחד מסחרי. אישור OSI מחיר ישנם שלושה סוגים של מחירים (אשר אני מכיר): 
 
 
 
 מחיר קבוע מחיר משתנה המבוסס על כמה גורמים, למשל, מספר CPU, מספר המשתמשים, וכו '. A combination of the above הרישיון יכול להיות לתקופה מוגבלת או לנצח. העצה הטובה ביותר שלי תהיה לכתוב את הדרישות שלך, את היקף, ואת התקציב שלך. אז, אתה כנראה צריך להעביר את הרכישה למחלקת הקנייה שלך: הם אנשי מקצוע הם הטובים ביותר לנהל משא ומתן עם. ממשל פרויקטים מסחריים נשלטים על ידי חברה. היתרון העיקרי של פרויקט שנוהג על ידי חברה הוא תמיכה כספית. זה יכול להפוך לנקודה מטרידה אם הפרויקט אינו מחזיר את ההכנסה הצפויה. יתרונות אחרים עשויים לכלול מיומנויות מקצועיות כדי להפעיל כמו גם תמיכה (ראה קישור:# למטה). המקור הפתוח מספק מספר חלופות בנוגע לניהול: קרן, קהילה של מפתחים, או אחד יחיד. קרנות הן הצורה היציבה ביותר של ניהול, דומה לחברות. → The , ו The הם פועלים במודלים שונים מאוד. קרן Apache קרן Eclipse קרן לינוקס קרן אפאצ'ה מבוססת על היתרונות האישיים של אנשים שעובדים על פרויקטים.הם מספקים את התשתית (SCM, דואר אלקטרוני, בניית תשתית, וכו '), אבל אתה בעצמך מעבר לזה. , חלק מהקרן לינוקס, מבוסס על חברות. חברה הופכת לחלק של CNCF על ידי תשלום תרומה. CNCF ככל שהקבוצה שמנהלת את הפרויקט גדולה יותר, כך היא תצטרך יותר זמן להשפיע.ההשפעה יכולה להיות גדולה כמו להוביל את מפת הדרכים לכיוון שאתה רוצה, וגם קטנה כמו לקבל שגיאה תיקנה, או אפילו לקבל תיקון משלך. אינטראקציה עם מפתחים תהיה קלה יותר עבור אנשים בעלי מחשבה טכנית.בכל מקרה, לצפות לשחק פוליטיקה כדי לקדם את המטרה שלך, אם כי עם מדיניות שונה בהתאם לגוף המנהיג. התבגרות הוספת תלות היא פשרה: אתה חוסך זמן, אבל אתה מאבד שליטה.אם אתה בונה את התוכנה שלך על פרויקט שלא נשמר, תצטרך או להעביר את הקוד שלך כדי לחתוך את התמכרות או לשמור אותו בעצמך. הנה כמה נקודות נתונים כדי להעריך את התבגרותו של הפרויקט: 
 
 
 
 
 מתי הוקם הפרויקט?פרויקטים ישנים יותר עוררו יותר ביטחון. מהו היסטוריית השחרור שלה?ככל שדרוג השחרור קבוע יותר, כך הוא טוב יותר. האם הפרויקט מכריז על מפת הדרכים שלו? – אם כן, עד כמה היא מפורטת? – מפת דרכים מטושטשת, או בכלל לא, מבטאת חוסר חזון; מפת דרכים מפורטת מדי, במיוחד בעתיד הרחוק, עשויה להיות סימן לחוסר גמישות או ריאליזם. עבור פרויקטים מסחריים, האם יש משהו כמו תמיכה לטווח ארוך? פעילות עבור פרויקטים קוד פתוח, עליך לבדוק את הפעילות שלהם. פרויקט יכול היה להיות פעיל מאוד בעבר, אבל איבד את הכונן לאורך הדרך. 
 
 
 
 כמה בעיות פתוחות? מהו הזמן הממוצע לפתור בעיה? מהו מצב הפתרון הנפוץ ביותר? מהו בעיה הפתוחה הארוכה ביותר? כמה חשבונות מחויבים לפרוייקט? כמה חשבונות עושים זאת באופן קבוע, כלומר, כמה מחויבים ליבה הם? במילים אחרות, מהו גורם האוטובוס? הקשורים לעיל, מהו ההיסטוריה של ההתחייבויות העיקריות?החייבויות מתפשטות בין מספר פרויקטים לא קשורים, או שהם מתמקדים באחד שאתה תלוי בו? תמיכה התמיכה כוללת תמיכה מסחרית ותמיכה קהילתית. עבור רוב הארגונים הבוגרים, תמיכה מסחרית היא דרישה. תלויות מסחריות מספקות תמיכה כזו באופן טבעי. עבור פרויקטים עם קוד פתוח, תמיכה נעה מאף אחת לחברות המספקות תמיכה בפרויקטים כחלק מהעסק המרכזי שלהם. ו מציעים תמיכה עבור הוקמה על ידי Apache Foundation. תומאס גיבורים מנוע Tomcat Servlet תמיכה מהקהילה היא בחינם, אבל גם את המאמץ הטוב ביותר.אין שום אחריות שמישהו יענה לבקשות שלך, ואם כן, מתי. , GitHub, Slack, קבוצות Google וכו ', ולבדוק: א.ג 
 
 
 
 מספר האנשים המגיבים העיכוב בין תשובה לשאלה איכות התשובות ניסיון מפתחים ניסיון מפתחים, הידוע גם בשם DX, הוא אחד ההבדלים העיקריים בין פרויקט טוב לבין פרויקט גדול. והקבוצה את התוכן לקבוצות הבאות: מדריכים, מדריכים, מדריכים, והסברים. מערכת Divio רוב הפרויקטים מספקים תיעוד התייחסות מקיף. חלקם מציעים התחלה מהירה. יוזמת DevRel הראשונה שלי על פרויקט חדש היא בדרך כלל ליצור (או לגרום לאחרים ליצור) אחד כאשר הוא חסר. Another component of DX comes from using the dependency itself. I'd recommend a prototype within a small time-boxed project, using the provided dependency. It will give you a good feeling for the Developer Experience. If you invest a lot, it makes sense to prototype a couple of competing dependencies in parallel. אימוץ שוק ומערכת אקולוגית ציינתי לעיל כי בחירת התמכרות היא ניהול סיכונים. מכיוון שאנחנו בעלי חיים חברתיים, אנו יכולים לסמוך על אנשים שבחרו את התמכרות לפנינו כדי לקבל החלטה נכונה. אז, יותר ארגונים משתמשים התמכרות, כך הסיכויים גבוהים יותר שזה הבחירה הנכונה. עם זאת, להיזהר עם תסמונת המנטליות של העדר: אני רואה ארגונים רבים עושים בדיוק את זה ובוחרים משהו שאחרים בדקו בהקשר שונה לחלוטין. שיעול, מיקרו-שירות, שיעול. אני גם ממליץ לבדוק את האקולוגיה סביב, אם זה מתאים. תלות CSV אבחון כמובן לא מתאים, אבל LDAP קריאה / כתיבה אחד עושה. לבסוף, בדוק אם אחד או יותר חברי צוות כבר מכירים את התמכרות. מיסלאן מעולם לא השתמשתי באף אחד מהקריטריונים הבאים; אני לא אפתח, עם זאת, הם עשויים להיות רלוונטיים בהקשר שלך. 
 
 
 
 
 
 
 ניהול פגיעות וזמן תגובה בריאות התמכרות ותדירות עדכון מדיניות הביטחון הציבורי מדדים ציבוריים ומדידות ביצועים דוגמאות לעולם האמיתי של Scalability יציבות החברה ושלמות פיננסית סיכום במאמר זה, ציינתי מספר קריטריונים שתוכל להשתמש בהם כדי להעריך תלויות, ואני מקווה שזה יהיה שימושי. פורסם במקור ב A Java Geek ב- 2 בנובמבר, 2025 ג'ייק Java

Read all my posts!

Read My Stories

Follow @nicolas_frankel on Twitter

האודיו הזה מופק בשפת המקור של הסיפור!

כיצד לבחור תלות: לבנות נגד לקנות, ניהול סיכונים ועוד

About Author

הערות

תלו תגים

מאמר זה הוצג ב

Related Stories

Synthetic Audio is Now Available for 70,000+ HackerNoon Stories

100 Days of AI, Day 13: How Instruction Finetuning Improves a Pre-trained LLM

The TechBeat: To Focus or Not Focus: How to Find the Right Product-Market Fit (3/10/2024)

The TechBeat: How to Implement a Merkle Tree in Solidity (10/26/2023)

Synthetic Audio is Now Available for 70,000+ HackerNoon Stories

100 Days of AI, Day 13: How Instruction Finetuning Improves a Pre-trained LLM

The TechBeat: To Focus or Not Focus: How to Find the Right Product-Market Fit (3/10/2024)

The TechBeat: How to Implement a Merkle Tree in Solidity (10/26/2023)

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps