論文の概要: Minimizing Breaking Changes and Redundancy in Mitigating Technical Lag for Java Projects

• arxiv url: http://arxiv.org/abs/2511.06762v1
• Date: Mon, 10 Nov 2025 06:43:46 GMT
• ステータス: 翻訳完了
• システム内更新日: 2025-11-11 21:18:45.117227
• Title: Minimizing Breaking Changes and Redundancy in Mitigating Technical Lag for Java Projects
• Title（参考訳）: Javaプロジェクトの技術的遅延を緩和する際の破壊的変化と冗長性の最小化
• Authors: Rui Lu, Lyuye Zhang, Kaixuan Li, Min Zhang, Yixiang Chen,
• Abstract要約: DepUpdaterはバージョンアップグレードのバランスを保ち、技術的遅延を減らし、互換性を確保し、冗長な依存関係を回避する。 既存の依存性管理ツールと比較すると、DepUpdaterは互換性を確保し、冗長な依存関係を刈取しながら、技術的遅延をより効果的に削減している。
• 参考スコア（独自算出の注目度）: 28.25852271546999
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: Re-using open-source software (OSS) can avoid reinventing the wheel, but failing to keep it up-to-date can lead to missing new features and persistent bugs or vulnerabilities that have already been resolved. The use of outdated OSS libraries introduces technical lag, necessitating timely upgrades. However, maintaining up-to-date libraries is challenging, as it may introduce incompatibility issues that break the project or redundant dependencies that unnecessarily increase the size of the project. These issues discourage developers from upgrading libraries, highlighting the need for a fully automated solution that balances version upgrades, reduces technical lag, ensures compatibility, and avoids redundant dependencies. To this end, we propose DepUpdater, which ensures that upgrades minimize technical lag as much as possible while avoiding incompatibility issues and redundant dependencies. The comparison with existing dependency management tools demonstrates that DepUpdater more effectively reduces technical lag while ensuring compatibility and pruning redundant dependencies. Additionally, an ablation study highlights the potential benefits of considering pruning requirements during upgrades to mitigate incompatibility issues. Finally, leveraging DepUpdater, we investigate the impact of transitive dependency upgrades on client compatibility, providing insights for future research.
• Abstract（参考訳）: オープンソースソフトウェア(OSS)の再利用は、車輪の再発明を避けることができるが、最新の状態を維持することができないことは、新機能の欠如や、すでに解決済みの永続的なバグや脆弱性につながる可能性がある。 古いOSSライブラリを使用すると、技術的な遅延が発生し、タイムリーなアップグレードが必要になる。 しかし、最新ライブラリのメンテナンスは、プロジェクトを破壊する非互換性の問題や、プロジェクトのサイズを不必要に増加させる冗長な依存関係をもたらす可能性があるため、難しい。 これらの問題は、開発者がライブラリのアップグレードを妨げ、バージョンアップグレードのバランスをとる完全自動化ソリューションの必要性を強調し、技術的遅延を減らし、互換性を保証し、冗長な依存関係を避ける。 この目的のために,非互換性の問題や冗長な依存関係を回避しながら,技術的遅延を可能な限り最小化するDepUpdaterを提案する。 既存の依存性管理ツールと比較すると、DepUpdaterは互換性を確保し、冗長な依存関係を刈取しながら、技術的遅延をより効果的に削減している。 さらに、アブレーション調査では、非互換性の問題を軽減するためにアップグレード中にプルーニング要求を検討することの潜在的な利点を強調している。 最後に、DepUpdaterを活用することで、クライアントとの互換性に対する過渡的な依存関係のアップグレードの影響を調査し、将来の研究の洞察を提供する。

関連論文リスト

• Which Is Better For Reducing Outdated and Vulnerable Dependencies: Pinning or Floating? [3.0806232926621715]
  この研究の目的は、開発者が情報に依存したバージョン制約を選択するのを支援することである。 セキュリティ実践者は、ソフトウェアサプライチェーンの攻撃を防ぐための依存関係の注入を提唱する。 最も一般的に使用されるバージョン制約型は、エンファンパイニング(Emphpinning)が次に一般的である、エンファンフローティングミナー(Emphfloating-minor)である。
  論文  参考訳（メタデータ） (2025-10-07T14:37:03Z)
• LLM Agents for Automated Dependency Upgrades [14.958375551367132]
  LLMエージェントのフレームワークを導入し、コード更新を自動的に推奨し、適用し、新しいバージョンとの互換性を確保する。 私たちのソリューションは、更新されたライブラリをライブJavaで自動的にローカライズし、推奨された修正をユーザフレンドリーな方法で実装できます。 その結果,提案手法はトークンの少ないアップグレードを行うだけでなく,71.4%の精度を実現し,最先端手法と比較して効率と有効性を強調した。
  論文  参考訳（メタデータ） (2025-10-03T19:57:10Z)
• Towards Compatibly Mitigating Technical Lag in Maven Projects [5.833478907177207]
  LagEaseは技術的遅延を軽減し、互換性の低いリスクや依存関係の肥大を回避するためのツールだ。 LagEaseはMaven Dependabotより優れています。
  論文  参考訳（メタデータ） (2025-04-02T15:48:28Z)
• Thinking Longer, Not Larger: Enhancing Software Engineering Agents via Scaling Test-Time Compute [61.00662702026523]
  より大規模なモデルではなく、推論時間の増加を活用する統合されたテスト時間計算スケーリングフレームワークを提案する。 当社のフレームワークには,内部TTCと外部TTCの2つの補完戦略が組み込まれている。 当社の textbf32B モデルは,DeepSeek R1 671B や OpenAI o1 など,はるかに大きなモデルを上回る 46% の課題解決率を実現している。
  論文  参考訳（メタデータ） (2025-03-31T07:31:32Z)
• Pinning Is Futile: You Need More Than Local Dependency Versioning to Defend against Supply Chain Attacks [23.756533975349985]
  オープンソースソフトウェアにおける最近の顕著なインシデントは、ソフトウェアサプライチェーンの攻撃に実践者の注意を向けている。 セキュリティ実践者は、バージョン範囲に浮かぶのではなく、特定のバージョンへの依存性をピン留めすることを推奨する。 我々は,npmエコシステムにおけるバージョン制約のセキュリティとメンテナンスへの影響を,カウンターファクト分析とシミュレーションを通じて定量化する。
  論文  参考訳（メタデータ） (2025-02-10T16:50:48Z)
• Analyzing Maintenance Activities of Software Libraries [55.2480439325792]
  近年、産業アプリケーションはオープンソースソフトウェアライブラリを深く統合している。 産業アプリケーションに対する自動監視アプローチを導入して、オープンソース依存関係を特定し、その現状や将来的なメンテナンス活動に関するネガティブな兆候を示したいと思っています。
  論文  参考訳（メタデータ） (2023-06-09T16:51:25Z)
• Neighborhood Consensus Contrastive Learning for Backward-Compatible Representation [46.86784621137665]
  古い"機能と互換性のある"新しい"機能を可能にするために、後方互換性のある表現が提案されている。 本稿では,近隣のコンセンサス・コントラスト・ラーニング(NCCL)手法を提案する。 提案手法は,新しいモデルの精度を損なうことなく後方互換性を確保する。
  論文  参考訳（メタデータ） (2021-08-07T05:50:47Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。