Mises à jour de toutes les librairies (Elixir) possibles

[thbar]

Je crée en draft pour laisser le temps aux PR suivantes d'être mergées d'abord:

• Mise à jour vers phoenix_live_view 0.19.5 #3797
• Mise à jour ymlr et open_api_spex #3813

@vdegove j'ai effectivement vu des mentions de Elixir 1.16/1.17 dans les changelogs ;-)

Tâches

• Relire les changelogs (poke @etalab/transport-tech !!!)
  • ⚠️ point d'attention sur Oban qui a fait de allers-retours sur des features https://diff.hex.pm/diff/oban/2.17.1..2.17.6
  • ⚠️ idem sur Req avec les notions de "compression" https://diff.hex.pm/diff/req/0.4.11..0.4.14
• Corriger le test qui échoue (assets)
• Eventuellement retenter de traiter Protéger contre les commits relatifs à Rambo / architecture ARM/M1 #3820 (car embêtant sur des PR comme celle-là) ça attendra
• Déployer sur prochainement (voir Ébauche de "Plan de test (non automatisé)" #3828) -> j'ai fait un bon tour de l'application (surtout côté backoffice), pas vu de souci (hormis les choses qui ne marchent actuellement pas sur staging et dont il faudra faire la liste à un moment)
• Passer en "ready for review"

Reste à traiter

❯ mix hex.outdated | grep -v "Up-to-date"
Dependency              Current  Latest   Status               
phoenix_html            3.3.3    4.1.1    Update not possible  
phoenix_live_view       0.19.5   0.20.14  Update not possible  
postgrex                0.16.5   0.17.5   Update not possible  

Voir:

• Mise à jour majeure phoenix_html #3830
• Mise à jour "majeure" LiveView (0.19 -> 0.20) à prévoir #3831
• Mise à jour impossible : postgrex #3692

Changelogs

• https://diff.hex.pm/diff/appsignal/2.8.0..2.9.1
• https://diff.hex.pm/diff/appsignal_phoenix/2.3.4..2.3.5
• https://diff.hex.pm/diff/castore/1.0.5..1.0.6
• https://diff.hex.pm/diff/cc_precompiler/0.1.9..0.1.10
• https://diff.hex.pm/diff/ecto/3.11.1..3.11.2
• https://diff.hex.pm/diff/elixir_make/0.7.8..0.8.2
• https://diff.hex.pm/diff/ex_aws/2.5.0..2.5.3
• https://diff.hex.pm/diff/ex_aws_s3/2.5.2..2.5.3
• https://diff.hex.pm/diff/ex_cldr_numbers/2.32.3..2.32.4
• https://diff.hex.pm/diff/ex_phone_number/0.4.3..0.4.4
• https://diff.hex.pm/diff/expo/0.5.1..0.5.2
• https://diff.hex.pm/diff/exvcr/0.15.0..0.15.1
• https://diff.hex.pm/diff/file_system/0.2.10..1.0.0
• https://diff.hex.pm/diff/floki/0.35.2..0.36.1
• https://diff.hex.pm/diff/geo_postgis/3.5.0..3.6.0
• https://diff.hex.pm/diff/image/0.42.0..0.43.0
• https://diff.hex.pm/diff/kino/0.12.0..0.12.3
• https://diff.hex.pm/diff/nimble_ownership/0.2.1..0.3.1
• https://diff.hex.pm/diff/oban/2.17.1..2.17.6
• https://diff.hex.pm/diff/phoenix/1.7.10..1.7.11
• https://diff.hex.pm/diff/phoenix_ddos/1.1.14..1.1.19
• https://diff.hex.pm/diff/phoenix_ecto/4.4.3..4.5.1
• https://diff.hex.pm/diff/phoenix_live_reload/1.4.1..1.5.2
• https://diff.hex.pm/diff/phoenix_swoosh/1.2.0..1.2.1
• https://diff.hex.pm/diff/plug_cowboy/2.6.1..2.7.0
• https://diff.hex.pm/diff/quantum/3.5.0..3.5.3
• https://diff.hex.pm/diff/recon/2.5.4..2.5.5
• https://diff.hex.pm/diff/req/0.4.11..0.4.14
• https://diff.hex.pm/diff/sentry/10.1.0..10.2.1
• https://diff.hex.pm/diff/swoosh/1.14.3..1.16.3
• https://diff.hex.pm/diff/telemetry_metrics/0.6.1..1.0.0
• https://diff.hex.pm/diff/unzip/0.9.0..0.11.0
• https://diff.hex.pm/diff/vex/0.9.1..0.9.2

[thbar]

La mise à jour de Credo résulte en de nombreux warnings du non respect de la convention suivante:

• https://hexdocs.pm/elixir/naming-conventions.html#trailing-question-mark-foo

Je vais probablement créer un ticket à part pour Credo.

[thbar]

Comme vu avec @vdegove, je vais finaliser la présente PR avant qu'on boucle #3815 car ça nous permet de minimiser les risques en embarquant des fixes qui peuvent concerner des versions récentes de OTP.

[socket-security]

New and removed dependencies detected. Learn more about Socket for GitHub ↗︎

Package	New capabilities	Transitives	Size	Publisher
npm/phoenix@1.7.11	None	0	414 kB	chrismccord

🚮 Removed packages: npm/phoenix@1.7.10

View full report↗︎

[thbar]

@vdegove je vais faire un peu plus tard aujourd'hui du test là dessus, je te tiens au courant, pour qu'on puisse ensuite merger et "backporter" sur #3815.

[thbar]

Bump majeur mais https://github.com/beam-telemetry/telemetry_metrics/blob/main/CHANGELOG.md

No changes. API is considered stable.

[thbar]

@etalab/transport-tech c'est prêt, on peut merger plutôt demain matin si il y a du monde dans le coin :-) EDIT: et sinon ça attendra lundi sans souci 😺

[vdegove]

Je suis dans le coin demain.