Composerとは？

Composerとは、PHPのパッケージ管理ツールです。
composer.json に書かれたパッケージ及び依存関係にあるパッケージも含めコマンド一発でインストールしてくれます。

Composerを使っていないPHPプロジェクトはほぼほぼないと言っても良いでしょう。
そんな素敵なツールのメジャーバージョンアップニュースです。

変更点

記事の内容を要約してご紹介します。
詳細な変更点については、チェンジログをご覧ください。

初期更新+インストール（ブートストラップされたプロジェクト、空のキャッシュ）の時間は、ext-curlが有効になっているComposer 2で使用される時間が約60％少ないことを示しています。

ソースコードがランタイム機能のいずれかに依存する場合は、
"composer-runtime-api": "^2.0" を composer.json に追加する必要があります。もちろん、Composer 2.xでインストールする必要があります。

composer update vendor/package:1.0.*
- vendor配下のみ更新される
- composer.json, composer.lock は更新されない
composer update --with vendor/package:1.0.*
- --with オプションを付ける
- vendor配下及び、composer.json, composer.lock は更新される

$ composer self-update
# or
$ composer self-update --2

$ composer self-update --1

Composer 1.x は長期間のサポートは行われないので、ダウングレードの際は注意してください。

hirak/prestissimo プラグインはComposer1.xで多くの開発者がお世話になったComposer高速化プラグインです。

【業務連絡】2.0も正式に出ましたし、hirak/prestissimoはabandonしようと思います
— Hiraku (@Hiraku) October 28, 2020

プラグイン製作者のHiraku氏のツイートより、Composer1.x用で今後はメンテナンスされないとのことです。Composer2.xへアップグレードする際はプラグインを削除してからアップグレードしてください。

Composer2.0はPHP5.3以上をサポートしていますが、コードの場所によってメンテナンスが非常に困難です。
将来のマイナーリリースでEOLPHPバージョンのサポートを終了する予定です。

タイムラインと最終的に含まれる機能によっては、Composer2.1でPHP5.3がサポートされる場合がありますが、遅くともComposer 2.2では、PHP7.1.3より古いすべてのサポートが終了します。

Composerの統計によると、Composerユーザーの90％以上が最新バージョンを使用でき、古いPHPバージョンの利用を続けるユーザーには、2.0.xまたは2.1.xの範囲で重大なバグとセキュリティ修正を提供し続けます。

Composer 1.xに関しては、多かれ少なかれEOLになりました。また、何か問題が発生した場合は重要な修正が行われますが、すべての人の目標は、できるだけ早く2.xに移行しましょう。