Сохранение исправлений сторонних зависимостей библиотеки Java

Question

Мой проект Java имеет зависимость от сторонней библиотеки, назовем его xyz.jar. Мой проект поддерживается в git и xyz в svn. xyz включен в мой проект как зависимость Maven, так что он автоматически загружается как часть процесса сборки.

Мне нужно внести небольшие изменения в источник xyz, но все же хотите получать обновления от разработчиков проекта. Какие у меня варианты?

В настоящее время, лучший вариант, как представляется, это:

1. форк СВН репо для АБВ в новый мерзавца репо с использованием git svn clone.
2. Взломать git репо.
3. Создайте xyz-hacked.jar из git repo и экспортируйте артефакт на сервер библиотеки maven.

Когда новые изменения выходят за xyz, я могу сделать git svn rebase, чтобы сохранить актуальность моего git repo.

Каковы лучшие практики здесь? Могу ли я улучшить этот подход?

Редактировать

Я знаю, что будет некоторые ручной работы, связанной, например, разрешение конфликтов слияния и обеспечение совместимости моих патчей с последним xyz. Я не ищу общее автоматическое решение для слияния кода. Я пытаюсь выяснить, какие лучшие практики и инструменты находятся в этой ситуации.

Gradle

Я не думаю, что это Gradle-конкретный вопрос, но только в том случае, если есть Gradle-конкретный ответ: Я использую Gradle включить xyz.jar как «компилировать» зависимость.

Answer 1

Я думаю, вы должны рассмотреть следующие вопросы в отношении вашего подхода:

• Вы не знаете, как exacltyy проект maintainters будет изменять исходный код. Поэтому, в то время как вы сможете применять большинство обновлений с помощью rebase, в какой-то момент вы столкнетесь с конфликтом, который вам придется ресолять вручную.
• Эта сторонняя библиотека, вероятно, не меняется очень часто. Даже если это произойдет, это не означает, что вам нужно обновлять свою зависимость неизмеримо. Зачем? В этой библиотеке может быть много и много обновлений, которые никак не влияют на ваш код. Так зачем беспокоиться об этом?

Мое мнение, что такие проблемы не должны быть автоматизированы так или иначе, поскольку это случается довольно редко и требует вашего ручного вмешательства в любом случае. То есть вы потратите гораздо больше времени, пытаясь автоматизировать это, чем в случае, если вы проведете ручную перестройку, скажем, один раз в полгода.

Answer 2

Независимо от того, какой подход вы используете, он всегда будет трудоемким.

Явные конфликты будут происходить, но более коварны, любые изменения в любой точке базы могут полностью нарушить локальные моды, даже изменение исходного файла, к которому не привязаны местные моды (т. Е. Интерфейс, на который вы зависите).

Для каждой перестановки потребуется ручное слияние и полное тестирование регрессии в сторонней библиотеке И ваши приложения, которые зависят от библиотеки.

По определению это не может быть автоматизировано.