Не удается обновить плагин в composer.json?

Question

[Стив]

Когда запускаю юнит тесты через терминал выдает ошибку:

Installing dependencies from lock file (including require-dev)
Verifying lock file contents can be installed on current platform.
Your lock file does not contain a compatible set of packages. Please run composer update.

  Problem 1
    - symfony/flex is locked to version v1.4.6 and an update of this package was not requested.
    - symfony/flex v1.4.6 requires composer-plugin-api ^1.0 -> found composer-plugin-api[2.0.0] but it does not match the constraint.

You are using Composer 2, which some of your plugins seem to be incompatible with. Make sure you update your plugins or report a plugin-issue to ask them to support Composer 2.
ERROR: Job failed: exit code 1
FATAL: exit code 1

Устанавливал новую версию плагина через терминал;
Указывал версию плагина вручную, потом обновлял composer.json и composer.lock
но по-прежнему вижу эту ошибку. Как решить проблему?

Answer 1

[Flying]

Там ведь прямо написано: у вас установлен Composer 2, а в composer.lock находится symfony/flex версии 1.4.6, работающий только с Composer 1.x.

Либо откатывайте Composer на 1.x (чего лучше не делать без веских причин) либо обновляйте symfony/flex на совместимую версию, 1.8 или выше.

Судя по всему этот процесс у вас идёт где-то в CI pipeline или чём-то похожем. Поэтому локальная уствновка пакета не поможет, важно чтобы нужная версия была в composer.lock.

Comments

[Стив]

Вот я и спросил почему не обновляется symfony/flex на совместимую версию

Устанавливал новую версию плагина через терминал;
Указывал версию плагина вручную, потом обновлял composer.json и composer.lock
но по-прежнему вижу эту ошибку.

[Flying]

CenterJoin, Покажите:
1. запись о symfony/flex в composer.json
2. вывод команды composer info -i symfony/flex
3. вывод команды composer why symfony/flex

[Стив]

name     : symfony/flex
descrip. : Composer plugin for Symfony
keywords : 
versions : * v1.12.2
type     : composer-plugin
license  : MIT License (MIT) (OSI approved) https://spdx.org/licenses/MIT.html#licenseText
homepage : 
source   : [git] https://github.com/symfony/flex.git e472606b4b3173564f0edbca8f5d32b52fc4f2c9
dist     : [zip] https://api.github.com/repos/symfony/flex/zipball/e472606b4b3173564f0edbca8f5d32b52fc4f2c9 e472606b4b3173564f0edbca8f5d32b52fc4f2c9
path     : /var/www/api.site.io/vendor/symfony/flex
names    : symfony/flex

autoload
psr-4
Symfony\Flex\ => src

requires
composer-plugin-api ^1.0|^2.0
php >=7.1

[Flying]

CenterJoin, Здесь видно что установлена версия 1.12.2, она актуальная. Данный вывод появляется после "чистой" установки? Т.е. можно ли получить его вот так?

rm -rf ./vendor
composer install
composer info -i symfony/flex

[Стив]

Flying, да

[Flying]

CenterJoin, Хорошо, идём дальше:

find . -type f -name *.json -print0 | xargs -0 -n 1 grep -l 'v1.4.6'

найдёт что-нибудь?

[Стив]

Flying, Нет

[Flying]

CenterJoin, Забавно, но при этом ошибка воспроизводится? Если да - то видимо в формате вопросов-ответов здесь вряд ли удастся разобраться. Я бы копал в сторону того, где именно (в каком окружении) она воспроизводится, но не зная деталей сложно предполагать что-то конкретное.

[Стив]

Забавно, но при этом ошибка воспроизводится? Ничего вообще.

[Flying]

CenterJoin, Блин, я осёл :) Тестировал локально и забыл поменять команду, извиняюсь...

Конечно же имелось в виду

find . -type f -name composer.lock -print0 | xargs -0 -n 1 grep -l 'v1.4.6'

[Стив]

Flying, ну, отчасти )
./builds/0/project-0/composer.lock

[Flying]

CenterJoin, Хорошо, по крайней мере вредитель найден :) Дальше, думаю, вам будет логичнее самостоятельно выяснить откуда он взялся и почему он именно такой. Успехов!

[Стив]

Flying, Благодарность!

[Стив]

Flying, кажется, нужно обновлять плагины из .gitlab-ci.yml т.к. мой раннер берет настройки походу с gitlab > composer.lock.

[Flying]

CenterJoin, если найдёте решение - опубликуйте чтобы другие могли им воспользоваться.

[Flying]

CenterJoin, Добавьте информацию в виде ответа или обновления вопроса, чтобы её было легче найти другим людям

Answer 2

[Стив]

t.к. я использовал gitlab-runner, к-рый берет composer.lock из моего проекта в gitlab, то нужно было обновить composer.lock на сервере, я же пытался локально (по крайней мере не пушился). Обновил на сервере и - дело пошло!