Vedlikehold som faktisk holder prosjektet i live

De fleste som jobber med programvare merker seg nye funksjoner. Men det er ofte de stille oppdateringene som avgjør om en applikasjon holder seg stabil over tid.

The-Lounge, en populær IRC-klient for nettleseren, har nylig sluppet versjon 4.5.0. Den inneholder ingen store nyheter – og det er nettopp poenget.

Droppet støtte for eldre Node.js-versjoner

Den største endringen er at Node.js 18 og 20 ikke lenger støttes. Prosjektet kreper nå minst Node.js 22.

Dette kan virke strengt, men det handler om sikkerhet og langsiktig stabilitet. Når en Node.js-versjon når slutten av sin livssyklus, slutter sikkerhetsfikser å komme. Samtidig begynner mange avhengigheter å droppe støtte for eldre versjoner. Det blir fort en blanding av gammel kode og nyere biblioteker som ikke fungerer godt sammen.

Ved å følge LTS-syklusen til Node.js viser The-Lounge at de tar sikkerhet på alvor og at prosjektet er under aktivt vedlikehold.

Avhengigheter som må holdes i sjakk

En stor del av oppdateringen handler om å bringe alle avhengigheter opp på nyeste versjon.

Det er lett å tenke at dette er enkelt, men det er det ikke. Hvis man oppdaterer for aggressivt, kan det føre til nye bugs. Hvis man gjør det for sent, bygger man opp teknisk gjeld. The-Lounge har valgt å samle alle avhengighetsoppdateringer i en egen vedlikeholdsversjon. Dette gjør det lettere å teste hele pakken og sikrer at både utviklings- og produksjonsmiljøet bruker samme versjon av Node.js.

En enkel bugfix som gjør en forskjell

I endringsloggen står det bare «Fix crash when using the /ignore command».

Det betyr at en bruker opplevde at appen krasjet når de brukte en spesiell kommando. The-Lounge valgte å fikse dette før de la til nye funksjoner. Det er slik seriøs utvikling ser ut – å prioritere stabilitet og tilgjengelighet.

Oppdatering av TLS-fingeravtrykk

En mindre, men viktig, endring er at standard TLS-fingeravtrykk ble oppdatert til å passe nyere versjoner av OpenSSL.

TL