[Release] Add support for verifying .{asc,sha256,512} for .jar related files in `dev/release/verify_rc.sh`
Ouverte
Type: enhancement
- Langage dominant
- Java
- Étoiles
- 94
- Forks
- 152
- Merge moyen
- 3 j 16 h
- PR mergées (30 j)
- 11
Description
### Describe the enhancement requested
We should:
* Download binary artifacts from GitHub Release
* Verify signature by `gpg --verify XXX.asc XXX`
* Verify checksum by `sha256 -c XXX.sha256` and `sha512 -c XXX.sha512`
Guide de contribution
Ouvrir le guide de contribution
Piste de recherche
Commencez par dev/release/verify_rc.sh et examinez comment les artefacts binaires sont téléchargés et nommés depuis GitHub Releases. Ajoutez une couverture pour les fichiers .asc, .sha256 et .sha512 associés aux artefacts .jar, en utilisant les commandes de vérification indiquées dans l’issue ; le travail est terminé lorsque les signatures et les deux formats de sommes de contrôle sont vérifiés.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- github, java, shell
- Domaine
- release, security
- Type d'issue
- Fonctionnalité
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Activité
- À l'abandon
- Clarté
- Clairement spécifiée
- Accessibilité débutants
- 35/100