actions / actions/setup-python
Verify checksum of downloaded version archive
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- TypeScript
- Sterne
- 2.2k
- Forks
- 739
- Ø Merge
- 6 T. 18 Std.
- Gemergte PRs (30 T.)
- 1
Beschreibung
Description:
After the download of the version archive it should verify the checksum of the file against the provided hashes.sha256 for the release in question.
Justification:
This ensures that the downloaded file is the actually intended one.
Are you willing to submit a PR?
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Beginne damit, den Downloadablauf des Versionsarchivs in setup-python nachzuverfolgen, und ermittle, wie die hashes.sha256 des Releases abgerufen wird. Lege den Verifizierungspunkt fest und teste das Prüfsummenverhalten für ein heruntergeladenes Archiv, einschließlich einer Abweichung. Als abgeschlossen gilt die Aufgabe, wenn das Archiv nur akzeptiert wird, wenn seine Prüfsumme mit dem bereitgestellten Release-Hash übereinstimmt.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- github-actions, typescript
- Bereich
- devops, security
- Issue-Typ
- Feature
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Aktivitätsstatus
- Veraltet
- Klarheit
- Größtenteils klar
- Anfängerfreundlichkeit
- 42/100