[Release] Add support for verifying .{asc,sha256,512} for .jar related files in `dev/release/verify_rc.sh`
Abierto
Type: enhancement
- Lenguaje dominante
- Java
- Estrellas
- 94
- Forks
- 152
- Merge medio
- 3 d 16 h
- PR fusionados (30 d)
- 11
Descripción
### Describe the enhancement requested
We should:
* Download binary artifacts from GitHub Release
* Verify signature by `gpg --verify XXX.asc XXX`
* Verify checksum by `sha256 -c XXX.sha256` and `sha512 -c XXX.sha512`
Guía de contribución
Línea de trabajo
Empieza por dev/release/verify_rc.sh e inspecciona cómo se descargan y nombran los artefactos binarios desde GitHub Releases. Añade cobertura para los archivos .asc, .sha256 y .sha512 asociados a artefactos .jar, utilizando los comandos de verificación indicados en el issue; se considera terminado cuando se comprueban las firmas y ambos formatos de suma de comprobación.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- github, java, shell
- Área
- release, security
- Tipo de issue
- Nueva funcionalidad
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Estado de actividad
- Estancado
- Claridad
- Bien especificado
- Aptitud para principiantes
- 35/100