arui-scripts 23.3.1 → 23.5.0

package/.turbo/turbo-test.log

@@ -1,11 +1,12 @@
 ts-jest[versions] (WARN) Version 6.0.2 of typescript installed has not been tested with ts-jest. If you're experiencing issues, consider using a supported version (>=4.3.0 <6.0.0-0). Please do not report issues in ts-jest if you are using unsupported versions.
 ts-jest[versions] (WARN) Version 6.0.2 of typescript installed has not been tested with ts-jest. If you're experiencing issues, consider using a supported version (>=4.3.0 <6.0.0-0). Please do not report issues in ts-jest if you are using unsupported versions.
 ts-jest[versions] (WARN) Version 6.0.2 of typescript installed has not been tested with ts-jest. If you're experiencing issues, consider using a supported version (>=4.3.0 <6.0.0-0). Please do not report issues in ts-jest if you are using unsupported versions.
-PASS src/bin/__tests__/create-cli.tests.ts (33.253 s)
+PASS src/templates/__tests__/dockerfile-templates.tests.ts (32.557 s)
+PASS src/bin/__tests__/create-cli.tests.ts
 PASS src/configs/app-configs/__tests__/update-with-presets.tests.ts
+PASS src/plugins/postcss-global-variables/utils/__tests__/add-global-variable.tests.ts (32.977 s)
 PASS src/configs/util/__tests__/create-watch-ignore-regex.tests.ts
 PASS src/configs/util/__tests__/apply-overrides.tests.ts
-PASS src/plugins/postcss-global-variables/utils/__tests__/add-global-variable.tests.ts (33.909 s)
 PASS src/configs/app-configs/__tests__/update-with-env.tests.ts
 PASS src/configs/app-configs/__tests__/update-with-package.tests.ts
 PASS src/configs/util/__tests__/compress-with-dcb.test.ts
@@ -13,12 +14,12 @@ PASS src/configs/util/__tests__/get-polyfills.tests.ts
 PASS src/plugins/postcss-global-variables/utils/__tests__/parse-variables.tests.ts
 PASS src/plugins/postcss-global-variables/utils/__tests__/get-media-query-name.tests.ts
 PASS src/configs/app-configs/__tests__/validate-settings-keys.tests.ts
-PASS src/configs/__tests__/webpack-client-modules.tests.ts (10.197 s)
-PASS src/configs/util/__tests__/find-plugin.tests.ts (44.432 s)
+PASS src/configs/__tests__/webpack-client-modules.tests.ts (10.249 s)
+PASS src/configs/util/__tests__/find-plugin.tests.ts (43.753 s)
 A worker process has failed to exit gracefully and has been force exited. This is likely caused by tests leaking due to improper teardown. Try running with --detectOpenHandles to find leaks. Active timers can also cause this, ensure that .unref() was called on them.
 
-Test Suites: 14 passed, 14 total
-Tests:       37 passed, 37 total
+Test Suites: 15 passed, 15 total
+Tests:       45 passed, 45 total
 Snapshots:   0 total
-Time:        46.176 s
+Time:        45.756 s
 Ran all test suites.

package/CHANGELOG.md

@@ -1,5 +1,19 @@
 # arui-scripts
 
+## 23.5.0
+
+### Minor Changes
+
+-   [#571](https://github.com/core-ds/arui-scripts/pull/571) [`9c548f5`](https://github.com/core-ds/arui-scripts/commit/9c548f51c44d6198c8a98dd4b03f6a3a372324b7) Thanks [@syn7xx](https://github.com/syn7xx)! - Добавлен автоматический symlink на yarn бинарник в Dockerfile при использовании yarn 2+ с yarnPath в .yarnrc.yml. Это исправляет ошибку `yarn: not found` в Docker-образах (ни полный, ни slim-образ не содержат yarn).
+
+## 23.4.0
+
+### Minor Changes
+
+-   [#569](https://github.com/core-ds/arui-scripts/pull/569) [`ea2dfc8`](https://github.com/core-ds/arui-scripts/commit/ea2dfc84ee753f85c94900b015d26b776f3ecc30) Thanks [@heymdall-legal](https://github.com/heymdall-legal)! - Добавлена настройка `deleteNpm` для команд `docker-build` и `docker-build:compiled`. При её
+    включении из docker-образа удаляются npm и связанные с ним библиотеки, что уменьшает
+    поверхность атаки и исключает неиспользуемые пакеты из результатов security-сканирования.
+
 ## 23.3.1
 
 ### Patch Changes

package/build/commands/util/yarn.d.ts

@@ -2,4 +2,16 @@ type YarnVersion = '1' | '2+' | 'unavailable';
 export declare function getYarnVersion(): YarnVersion;
 export declare function getPruningCommand(): string;
 export declare function getInstallProductionCommand(): string;
+/**
+ * Читает значение yarnPath из .yarnrc.yml.
+ * Возвращает путь к бинарнику yarn (например .yarn/releases/yarn-4.18.0.cjs) или null.
+ */
+export declare function getYarnPathFromRc(): string | null;
+/**
+ * Возвращает команду для создания symlink на yarn бинарник в Docker-образе.
+ * Используется при yarn 2+ с yarnPath в .yarnrc.yml, чтобы yarn был доступен
+ * в PATH внутри Docker-образов (где yarn не установлен глобально).
+ * Возвращает пустую строку, если symlink не нужен.
+ */
+export declare function getYarnBinSymlinkCommand(): string;
 export {};

package/build/commands/util/yarn.js

@@ -6,6 +6,10 @@ Object.defineProperty(exports, "__esModule", { value: true });
 exports.getYarnVersion = getYarnVersion;
 exports.getPruningCommand = getPruningCommand;
 exports.getInstallProductionCommand = getInstallProductionCommand;
+exports.getYarnPathFromRc = getYarnPathFromRc;
+exports.getYarnBinSymlinkCommand = getYarnBinSymlinkCommand;
+const fs_1 = __importDefault(require("fs"));
+const path_1 = __importDefault(require("path"));
 const shelljs_1 = __importDefault(require("shelljs"));
 const app_configs_1 = require("../../configs/app-configs");
 function getYarnVersion() {
@@ -53,3 +57,41 @@ function getInstallProductionCommand() {
         }
     }
 }
+/**
+ * Читает значение yarnPath из .yarnrc.yml.
+ * Возвращает путь к бинарнику yarn (например .yarn/releases/yarn-4.18.0.cjs) или null.
+ */
+function getYarnPathFromRc() {
+    const rcPath = path_1.default.join(app_configs_1.configs.cwd, '.yarnrc.yml');
+    if (!shelljs_1.default.test('-f', rcPath)) {
+        return null;
+    }
+    let content;
+    try {
+        content = fs_1.default.readFileSync(rcPath, 'utf8');
+    }
+    catch (_a) {
+        return null;
+    }
+    // Ищем строку вида: yarnPath: .yarn/releases/yarn-4.18.0.cjs
+    // Значение может быть в кавычках или без
+    const match = content.match(/^\s*yarnPath:\s*['"]?([^'"\s]+)['"]?\s*$/m);
+    return match ? match[1] : null;
+}
+/**
+ * Возвращает команду для создания symlink на yarn бинарник в Docker-образе.
+ * Используется при yarn 2+ с yarnPath в .yarnrc.yml, чтобы yarn был доступен
+ * в PATH внутри Docker-образов (где yarn не установлен глобально).
+ * Возвращает пустую строку, если symlink не нужен.
+ */
+function getYarnBinSymlinkCommand() {
+    if (getYarnVersion() !== '2+') {
+        return '';
+    }
+    const yarnPath = getYarnPathFromRc();
+    if (!yarnPath) {
+        return '';
+    }
+    // WORKDIR в Dockerfile = /src
+    return `ln -s /src/${yarnPath} /usr/local/bin/yarn && \\\n    `;
+}

package/build/configs/app-configs/get-defaults.js

@@ -45,6 +45,7 @@ function getDefaultAppConfig() {
         nginx: null,
         runFromNonRootUser: true,
         removeDevDependenciesDuringDockerBuild: true,
+        deleteNpm: false,
         // archive compilation configs
         archiveName: 'build.tar',
         dictionaryCompression: {

package/build/configs/app-configs/types.d.ts

@@ -35,6 +35,7 @@ export type AppConfigs = {
     } | null;
     runFromNonRootUser: boolean;
     removeDevDependenciesDuringDockerBuild: boolean;
+    deleteNpm: boolean;
     archiveName: string;
     dictionaryCompression: {
         dictionaryPath: string[];

package/build/templates/dockerfile-compiled.template.js

@@ -6,6 +6,7 @@ const app_configs_1 = require("../configs/app-configs");
 const apply_overrides_1 = require("../configs/util/apply-overrides");
 const installProductionCommand = (0, yarn_1.getInstallProductionCommand)();
 const yarnVersion = (0, yarn_1.getYarnVersion)();
+const yarnBinSymlinkCommand = (0, yarn_1.getYarnBinSymlinkCommand)();
 const { nginx } = app_configs_1.configs;
 // В зависимости от используемого мендежера зависимостей для их установки нужно копировать разный набор файлов
 const filesRequiredToInstallDependencies = [
@@ -33,11 +34,16 @@ ${filesRequiredToInstallDependencies
     .map((file) => `ADD --chown=nginx:nginx ${file} /src/${file}`)
     .join('\n')}
 
-RUN ${installProductionCommand}  && \\
+RUN ${yarnBinSymlinkCommand}${installProductionCommand}  && \\
     ${yarnVersion === 'unavailable' ? 'npm cache clean --force' : 'yarn cache clean --all'}
 
 ADD --chown=nginx:nginx . /src
 
+# При необходимости удаляем npm и связанные библиотеки из образа
+${app_configs_1.configs.deleteNpm
+    ? 'RUN rm -rf /usr/local/bin/npm /usr/local/bin/npx /usr/local/lib/node_modules/npm'
+    : ''}
+
 # Создаем директории для nginx и выставляем правильные права
 RUN mkdir -p /var/lib/nginx && \
     chown -R nginx:nginx /var/lib/nginx && \

package/build/templates/dockerfile.template.js

@@ -37,6 +37,9 @@ ${nginxNonRootPart}
 ${app_configs_1.configs.runFromNonRootUser
     ? `ADD --chown=nginx:nginx ${appPathToAdd} ${appTargetPath}`
     : `ADD ${appPathToAdd} ${appTargetPath}`}
+${app_configs_1.configs.deleteNpm
+    ? 'RUN rm -rf /usr/local/bin/npm /usr/local/bin/npx /usr/local/lib/node_modules/npm'
+    : ''}
 ${app_configs_1.configs.clientOnly ? 'COPY env-config.jso[n] /src/' : ''}
 ${app_configs_1.configs.clientOnly ? 'CMD ["nginx"]' : ''}
 `;

package/docs/settings.md

@@ -198,6 +198,13 @@ const settings = {
 Отключает удаление devDependencies из node_modules при сборке докер образа. Используется когда вам не нужно удалять devDependencies,
 т.к. в своём Dockerfile вы не переносите node_modules в докер-контейнер. По умолчанию `true`.
 
+#### deleteNpm
+Удаляет npm и связанные с ним библиотеки (`/usr/local/bin/npm`, `/usr/local/bin/npx`,
+`/usr/local/lib/node_modules/npm`) из итогового docker-образа, собираемого командами
+[docker-build](./commands.md#docker-build) и [docker-build:compiled](./commands.md#docker-buildcompiled).
+Полезно для уменьшения поверхности атаки и исключения неиспользуемых пакетов, которые могут
+ложно срабатывать в security-сканерах. По умолчанию `false`.
+
 #### archiveName
 Имя архива, который будет создан при использовании команды [archive-build](./commands.md#archive-build). По умолчанию `'build.tar'`.
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "arui-scripts",
-  "version": "23.3.1",
+  "version": "23.5.0",
   "main": "./build/index.js",
   "typings": "./build/index.d.ts",
   "exports": {