Реалии open-source разработки на примере Conan и userver

• Отслеживание уязвимостей в сторонних пакетах;
  
• Прозрачный процесс обновления зависимостей;
  
• Упрощение различных процессов сертификации итоговых продуктов. Речь не только про ФСТЭК, больше про внутренние регламенты в организациях;
  
• Ускорение развертывания рабочего окружения - быстрая адаптация новых сотрудников.

• Большой проект. Слона надо есть по частям. Делаем минимальный рабочий вариант.
  
• Conan v1/v2. 
  
• Conan-center-index не самоцель, туда рецепт отправляем позднее больше для ревью, нежели ожидая попадание в репозиторий.

self.requires('boost/1.79.0')
self.requires('libev/4.33')
self.requires('spdlog/1.9.0')
self.requires('fmt/8.1.1')
self.requires('c-ares/1.18.1')
self.requires('libcurl/7.68.0')
self.requires('cryptopp/8.6.0')
self.requires('yaml-cpp/0.7.0')
self.requires('cctz/2.3')
self.requires('http_parser/2.9.4')
self.requires('openssl/1.1.1q')
self.requires('rapidjson/cci.20220822')
self.requires('concurrentqueue/1.0.3')
if self.options.with_postgresql:
    self.requires('libpq/14.2')
if self.options.with_mongodb:
    self.requires('mongo-c-driver/1.22.0')
    self.options['mongo-c-driver'].with_sasl = 'cyrus' # да, это не по канону
if self.options.with_redis:
    self.requires('hiredis/1.0.2')
if self.options.with_rabbitmq:
    self.requires('amqp-cpp/4.3.16')
if self.options.with_utest:
    self.requires('gtest/1.12.1')
    self.requires('benchmark/1.6.2')

• grpc
  
• jemalloc
  
• clickhouse
  
• gssapi (kerberos)

• Рецепт X/3.0
  
• Рецепт Y/0.1 <- Рецепт X/3.0
  
• Рецепт Z/0.1 <- Рецепт X/3.0

• Оформляем pr с зелеными билдами;
  
• Сопровождающий пишет замечание;
  
• Исправляем замечание. Падает сборка из-за конфликтов версий библиотек, потому что в каком-то одном пакете обновили версию, а в другом нет;
  
• Обновляем версии, снова зеленый билд;
  
• Ждем от 2 недель до месяца;
  
• Сопровождающий перезапускает сборку, и она опять падает т.к. в v2 что-то поменялось за это время;
  Снова пишет замечание. Поздравляю, вы вернулись в П.2.

• Автоматический апрув pr, которые только поднимали версии зависимостей
  
• Разрешили ранжирование версий зависимостей, т.е. вот такое стало работать

self.requires("zlib/[>=1.2.11 <2]")
self.requires("openssl/[>=1.1 <4]")

• Собирается оно Autotools;
  
• make install работает не так как нам нужно;
  
• Зависимости прибиты гвоздями, например будет использоваться системный openssl, а не тот что мы несем через conan, и в итоге получаем две версии openssl в конечном бинарнике;
  
• Репозиторий на гитхабе это зеркало, а патчи то они принимают по почте.

• macOS, Linux, Windows
  
• clang, gcc, msvc, mingw-gcc, clang-cl
  
• динамическую и статическую библиотеки
  
• динамический и статический рантайм

abseil/20240116.2
abseil/20250127.0
amqp-cpp/4.3.27
autoconf/2.71
automake/1.16.5
b2/5.4.2
benchmark/1.9.4
bison/3.8.2
boost/1.86.0
bzip2/1.0.8
c-ares/1.34.6
cctz/2.4
cityhash/1.0.1
clickhouse-cpp/2.5.1
cmake/3.31.11
cmake/4.2.3
concurrentqueue/1.0.3
cryptopp/8.9.0
cyrus-sasl/2.1.28
flex/2.6.4
fmt/11.0.2
gnu-config/cci.20210814
googleapis/cci.20230501
grpc/1.72.0
gtest/1.17.0
hiredis/1.3.0
icu/76.1
jemalloc/5.3.0
libbacktrace/cci.20210118
libcurl/7.86.0
libev/4.33
libiconv/1.18
libnghttp2/1.61.0
libpq/17.7
librdkafka/2.13.0
libtool/2.4.7
lz4/1.9.4
m4/1.4.19
meson/1.10.0
mongo-c-driver/1.30.6
ninja/1.13.2
openssl/3.3.2
opentelemetry-proto/1.9.0
pkgconf/2.1.0
pkgconf/2.5.1
protobuf/5.29.3
pugixml/1.15
rapidjson/cci.20230929
re2/20230301
snappy/1.1.10
sqlite3/3.51.0
yaml-cpp/0.8.0
zlib/1.3.1
zstd/1.5.7