<h1 id="hf00cc2827d">改行なしで出力する</h1> 何かの処理をNode.JSで書いていて、途中の経過が知りたいときによく<code>console.log</code>を使いますが、これは改行込みで出力されてしまいます。 改行なしで出力する場合は<code>process.stdout.write</code>を使います。 <pre><code>[javascript:app.js]
process.stdout.write('something')</code></pre>``` 特に何かを<code>import</code>する必要もないので便利です。

改行なしで出力する

<h1 id="h03e846e60e">gatsbyのアップデートでエラーになった</h1> <code>gatsby-cli</code>をアップデートするためにrootで<code>npm i -g gatsby-cli</code>を実行したところ、<code>sh: 1: node: Permission denied</code>というエラーが出ました。 アップデート失敗どころか<code>gatsby</code>コマンドも使えなくなってしまったので解決法を探しました。 こちらにありました: <a href="https://codehex.hateblo.jp/entry/2017/04/18/000000" target="_blank" rel="noopener noreferrer">参考</a> <pre><code>[shell:shell]
# npm config set user 0
# npm config set unsafe-perm true</code></pre> <h2 id="h2d678e3e71">元に戻すには</h2> なにをやっているのかよくわからないけど、たぶんパーミッションを無視する設定でしょう。セキュリティ的に少し怖いので元に戻す方法も書いておきます。 この設定はホームディレクトリの<code>.npmrc</code>に記録されているので、これを編集します。 rootの場合は<code>/root/.npmrc</code>です。 <pre><code>[text:/root/.npmrc]
user=0
unsafe-perm=true</code></pre> この2行を削除すれば元通り。

nodeでパーミッションエラー

<h1 id="hf7fe7a8bed">audit コマンドで high severity vulnerability が出る</h1> 久々にnode-sassを使おうと思ったらauditでつまづいた。 <h2 id="h5c0c7cb22e">問題</h2> <code>npm i -D node-sass</code>したら以下の警告が出た <pre><code>found 1 high severity vulnerability
 run `npm audit fix` to fix them, or `npm audit` for details</code></pre> 早速<code>npm audit</code>を行うと、以下のようになる。 <pre><code> === npm audit security report ===

┌──────────────────────────────────────────────────────────────────────────────┐
│ Manual Review │
│ Some vulnerabilities require your attention to resolve │
│ │
│ Visit https://go.npm.me/audit-guide for additional guidance │
└──────────────────────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High │ Arbitrary File Overwrite │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ tar │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ &gt;=4.4.2 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ node-sass [dev] │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ node-sass &gt; node-gyp &gt; tar │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://npmjs.com/advisories/803 │
└───────────────┴──────────────────────────────────────────────────────────────┘
found 1 high severity vulnerability in 8468 scanned packages
 1 vulnerability requires manual review. See the full report for details.

</code></pre> これは node-tar の4.4.2より前のバージョンは任意ファイルの上書きに関して脆弱性があるとのこと。 <h2 id="ha7911fa1fa">修正</h2> 原因は<code>node-gyp</code>にあります。<code>node-gyp@4.x.x</code>にアップデートする必要があります。 <code>package-lock.json</code>を修正します。 <code>node-gyp</code>の項目を探し、<code>requires</code>以下の<code>tar</code>の項目を削除し、<code>dependencies</code>に<code>tar</code>を追加します。 <pre><code>[javascript{17,26,27,28,29,30}:package-lock.json]
 "node-gyp": {
 "version": "3.8.0",
 "resolved": "https://registry.npmjs.org/node-gyp/-/node-gyp-3.8.0.tgz",
 "integrity": "sha512-3g8l...",
 "dev": true,
 "requires": {
 "fstream": "^1.0.0",
 "glob": "^7.0.3",
 "graceful-fs": "^4.1.2",
 "mkdirp": "^0.5.0",
 "nopt": "2 || 3",
 "npmlog": "0 || 1 || 2 || 3 || 4",
 "osenv": "0",
 "request": "^2.87.0",
 "rimraf": "2",
 "semver": "~5.3.0",
- "tar": "^2.0.0",
 "which": "1"
 },
 "dependencies": {
 "semver": {
 "version": "5.3.0",
 "resolved": "https://registry.npmjs.org/semver/-/semver-5.3.0.tgz",
 "integrity": "sha1-myzl...",
 "dev": true
- }
+ }, 
+ "tar": {
+ "version": "^4.4.2"
+ }
 }
 },</code></pre> 修正後、<code>node_modules</code>を削除し<code>npm i</code>を実行します。

node-sassで"Arbitrary File Overwrite"が出る

<h1 id="h2ffa8c86bd">Ubuntu 18.04 LTSにNode.jsの実行環境を用意する</h1>Ubuntu 18.04 LTSにNode.jsの環境を作るメモUbuntu 16.04でもこの方法でOKです nvmを使った構築手順です。 <h2 id="h3374efd879">nvmとは</h2>Node.jsは頻繁にアップデートがされており、逐次更新するのは大変です。 そこで、Node.jsのインストールやアップデートを管理するためのアプリがいくつかあります。 そのうちのひとつがnvmで、nvmはNode Version Managerの略です。 ちなみにapt経由でもNode.jsのインストールは可能ですが、かなり古いバージョンになっております。(未確認) <h2 id="h1cdd49e5ae">使用するライブラリをインストール</h2>まず、関連するライブラリをapt経由でインストールします。 (文頭の#はrootでコマンド実行すること意味します) <pre><code>[shell:shell]
# apt-get install build-essential libssl-dev
# apt-get install curl</code></pre> <h2 id="h2445e2ce6b">nvmのインストール</h2> これだけです。 <pre><code>[shell:shell]
# curl -o- https://raw.githubusercontent.com/creationix/nvm/v0.33.1/install.sh | bash
# source ~/.bashrc</code></pre> これでnvmコマンドが使えるようになりました。 <pre><code>[shell:shell]
# nvm --version
v0.33.1</code></pre> ダウンロードできるNode.jsのバージョンは以下のコマンドで確認できます。 <pre><code>[shell:shell]
# nvm ls-remote</code></pre> ひたすら大量のバージョンリストが表示されます。 <pre><code>[shell:shell]
# nvm install v10.14.2</code></pre> バージョン番号の後にLTSと書かれている最新の安定版です。初めてインストールを行った場合は自動でデフォルトのバージョンとして扱われます。 これでNode.jsの実行環境が用意できました。Node.js用パッケージ管理ツールの<code>npm</code>もインストールされています。 <pre><code>[shell:shell]
# node -v
v10.14.2
# npm -v</code></pre> <code>nvm</code>と<code>npm</code>は一文字違いですが、全く別のツールです。npmはアプリを作成するときなどプロジェクト単位で頻繁に使いますが、nvmは基本的にNode.jsのインストールやバージョン切り替えでしか使いません。私はその都度使い方を調べています笑 <h2 id="h3483a5f0d2">nvmの使い方</h2> インストール済みのバージョンの一覧の確認や使用するバージョンを変更するコマンドです。 <pre><code>[shell:shell]
# nvm ls // インストールしているバージョン一覧
# nvm use v10.14.2 // 使用するバージョンを指定</code></pre> <code>use</code>コマンドでは一時的にバージョンが変更になり、再起動などを行うとデフォルトで設定されたバージョンに戻ります。デフォルトのバージョンを変更したい場合は以下のコマンドを使います。 <pre><code>[shell:shell]
# nvm alias default v10.14.2</code></pre>

ゆったりWeb手帳

気になったことをのんびり書くよ