node-red-contrib-alice 3.0.3 → 3.0.4
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/CHANGELOG.md +9 -0
- package/package.json +5 -2
package/CHANGELOG.md
CHANGED
|
@@ -1,5 +1,14 @@
|
|
|
1
1
|
# Changelog
|
|
2
2
|
|
|
3
|
+
## v3.0.4 — обновление зависимостей (безопасность)
|
|
4
|
+
|
|
5
|
+
Функциональных изменений нет — обновлены зависимости по итогам разбора алертов Dependabot (было 33, стало 0, `npm audit` чистый).
|
|
6
|
+
|
|
7
|
+
- **axios**: минимальная версия поднята `^1.4.0` → `^1.16.0` — закрывает серию advisories в axios и его зависимостях `form-data` и `follow-redirects` (SSRF, утечки заголовков/креденшалов, prototype pollution, DoS). Если вы ставили плагин недавно, у вас уже стояла свежая версия axios; обновление гарантирует это для всех.
|
|
8
|
+
- Обновлены dev-зависимости (`braces`, `minimatch`, `picomatch`, `jsonata`) — на работу плагина не влияют.
|
|
9
|
+
|
|
10
|
+
Обновление: Управление палитрой → Ноды → `node-red-contrib-alice` → Обновить, либо `npm install node-red-contrib-alice@latest` в `~/.node-red`.
|
|
11
|
+
|
|
3
12
|
## v3.0.3 — новые режимы и события из актуального протокола УДЯ
|
|
4
13
|
|
|
5
14
|
Списки нод приведены в соответствие с текущей документацией умного дома Яндекса. Изменения только аддитивные — существующие флоу работают без перенастройки.
|
package/package.json
CHANGED
|
@@ -1,6 +1,6 @@
|
|
|
1
1
|
{
|
|
2
2
|
"name": "node-red-contrib-alice",
|
|
3
|
-
"version": "3.0.
|
|
3
|
+
"version": "3.0.4",
|
|
4
4
|
"description": "",
|
|
5
5
|
"scripts": {
|
|
6
6
|
"start": "npm run build && node-red",
|
|
@@ -43,7 +43,7 @@
|
|
|
43
43
|
},
|
|
44
44
|
"homepage": "https://github.com/efa2000/node-red-contrib-alice#readme",
|
|
45
45
|
"dependencies": {
|
|
46
|
-
"axios": "^1.
|
|
46
|
+
"axios": "^1.18.1",
|
|
47
47
|
"ws": "^8.18.0"
|
|
48
48
|
},
|
|
49
49
|
"devDependencies": {
|
|
@@ -74,5 +74,8 @@
|
|
|
74
74
|
"node_modules/node-red-*"
|
|
75
75
|
],
|
|
76
76
|
"ext": "js json htm html css"
|
|
77
|
+
},
|
|
78
|
+
"overrides": {
|
|
79
|
+
"jsonata": "^2.2.1"
|
|
77
80
|
}
|
|
78
81
|
}
|