[Release] Add support for verifying .{asc,sha256,512} for .jar related files in `dev/release/verify_rc.sh`
Aperta
Type: enhancement
- Lingua principale
- Java
- Stelle
- 94
- Fork
- 152
- Merge medio
- 3g 16h
- PR unite (30g)
- 11
Descrizione
### Describe the enhancement requested
We should:
* Download binary artifacts from GitHub Release
* Verify signature by `gpg --verify XXX.asc XXX`
* Verify checksum by `sha256 -c XXX.sha256` and `sha512 -c XXX.sha512`
Guida per i contributori
Apri la guida per i contributori
Direzione di ricerca
Inizia da dev/release/verify_rc.sh e analizza come gli artefatti binari vengono scaricati e denominati da GitHub Releases. Aggiungi la copertura per i file .asc, .sha256 e .sha512 associati agli artefatti .jar, usando i comandi di verifica indicati nell’issue; il lavoro è completato quando vengono verificate le firme e entrambi i formati di checksum.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- github, java, shell
- Ambito
- release, security
- Tipo di issue
- Funzionalità
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Stato di attività
- Ferma
- Chiarezza
- Specificata chiaramente
- Idoneità per principianti
- 35/100