actions / actions/setup-python
Verify checksum of downloaded version archive
Personne n'a encore pris cette issue.
- Langage dominant
- TypeScript
- Étoiles
- 2.2k
- Forks
- 739
- Merge moyen
- 6 j 18 h
- PR mergées (30 j)
- 1
Description
Description:
After the download of the version archive it should verify the checksum of the file against the provided hashes.sha256 for the release in question.
Justification:
This ensures that the downloaded file is the actually intended one.
Are you willing to submit a PR?
Guide de contribution
Aucun guide de contribution indexé pour ce dépôt
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Piste de recherche
Commencez par suivre le flux de téléchargement de l’archive de version dans setup-python et identifiez comment le hashes.sha256 de la release est obtenu. Définissez le point de vérification et testez le comportement de la somme de contrôle pour une archive téléchargée, y compris en cas de divergence. Le travail est terminé lorsque l’archive n’est acceptée que si sa somme de contrôle correspond au hash de release fourni.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- github-actions, typescript
- Domaine
- devops, security
- Type d'issue
- Fonctionnalité
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Activité
- À l'abandon
- Clarté
- Plutôt claire
- Accessibilité débutants
- 42/100