安装 yesod 时出现问题

Question

我想安装 yesod 来学习一些关于网络的知识，并在业余时间玩一下 Haskell，但是当我这样做时：

> cabal install yesod
Resolving dependencies...
cabal: cannot configure cprng-aes-0.2.2. It requires crypto-api >=0.8
For the dependency on crypto-api >=0.8 there are these packages:
crypto-api-0.8. However none of them are available.
crypto-api-0.8 was excluded because skein-0.1.0.1 requires crypto-api ==0.6.*
crypto-api-0.8 was excluded because crypto-api-0.6.4 was selected instead
crypto-api-0.8 was excluded because clientsession-0.7.3.1 requires crypto-api
>=0.6.4 && <0.7

但我认为我安装了正确的软件包

cabal list cprng-aes skein crypto-api clientsession
* clientsession
    Synopsis: Securely store session data in a client-side cookie.
    Default available version: 0.7.3.1
    Installed versions: 0.7.3.1
    Homepage: http://github.com/snoyberg/clientsession/tree/master
    License:  BSD3

* cprng-aes
    Synopsis: Crypto Pseudo Random Number Generator using AES in counter mode.
    Default available version: 0.2.2
    Installed versions: 0.2.2
    Homepage: http://github.com/vincenthz/hs-cprng-aes
    License:  BSD3

* crypto-api
    Synopsis: A generic interface for cryptographic operations
    Default available version: 0.8
    Installed versions: 0.6.4, 0.8
    Homepage: http://trac.haskell.org/crypto-api/wiki
    License:  BSD3

* crypto-api-tests
    Synopsis: A test framework and KATs for cryptographic operations.
    Default available version: 0.1
    Installed versions: [ Not installed ]
    Homepage: http://trac.haskell.org/crypto-api/wiki
    License:  BSD3

* hack-middleware-clientsession
    Synopsis: Middleware for easily keeping session data in client cookies.
    Default available version: 0.0.1
    Installed versions: [ Not installed ]
    Homepage: http://github.com/snoyberg/hack-middleware-clientsession/tree/master
    License:  BSD3

* skein
    Synopsis: Skein, a family of cryptographic hash functions. Includes
              Skein-MAC as well.
    Default available version: 0.1.0.1
    Installed versions: 0.1.0.1
    License:  BSD3

，我不太了解 < code>cabal install 但似乎 crypto-api >=0.8 和 <7 都是必需的，这似乎是不可能的。

Answer 1

这里是 Crypto-API 维护者。

问题

问题是这些包是互斥的。最新的 cprng-aes 需要 crypto-api 版本 >= 0.8。最新的 skein 需要 crypto-api 0.6.*。因此，我们希望 skein 开发人员（我将向其发送电子邮件）更新软件包。

现在

在那之前，您需要安装相关软件包的旧版本。尝试这样的事情：

cabal install yesod 'crypto-api == 0.6.4' 'cprng == 0.2.1'

我认为语法是正确的。如果没有，你总是可以这样做：

cabal install yesod crypto-api-0.6.4 cprng-0.2.1

社区如何避免这种情况

从长远来看，我希望 cabal 会变得更好并自动找到兼容版本，就像我在上面所做的那样。如果没有这样的阴谋集团改进，每个人都提到但没有人实现，那么包维护者最好尝试在其构建部门上保持一致的下限。如果 cprng-aes 仍然接受 crypto-api >= 0.5 那么我认为这可能是由 cabal 安装的。这对软件包维护者来说有点太多了，但他们可以使用 CPP 和 cabal 提供的 {MAX,MIN}_VERSION 宏来做到这一点。

编辑：更新
Felipe 已更新 skein 并上传至 hackage。 Michael 已经更新了 clientsession，并且鉴于他是 Yesod 维护者并且已经参与了电子邮件对话，我相信他很快就会将其上传到 hackage。当您阅读此消息时，事情应该已经解决，只需运行：

 cabal update ; cabal install yesod

经过反思，我看到 crypto-api 中的主要版本流量波动对社区的其他部分造成了多少影响。我不知道如何处理这个问题。我本可以只是观察到“如果我做出这一改变，没有人会受到影响”，然后就与 PVP 决裂。 OTOH，如果我在未能遵循 PVP 时确实破坏了某人的代码，那么他们就有正当理由感到不安。有社区评论吗？