[Release] Add support for verifying .{asc,sha256,512} for .jar related files in `dev/release/verify_rc.sh`
Aberta
Type: enhancement
- Linguagem predominante
- Java
- Estrelas
- 94
- Forks
- 152
- Merge médio
- 3d 16h
- PRs com merge (30d)
- 11
Descrição
### Describe the enhancement requested
We should:
* Download binary artifacts from GitHub Release
* Verify signature by `gpg --verify XXX.asc XXX`
* Verify checksum by `sha256 -c XXX.sha256` and `sha512 -c XXX.sha512`
Guia de contribuição
Direção de pesquisa
Comece por dev/release/verify_rc.sh e inspecione como os artefatos binários são baixados e nomeados a partir do GitHub Releases. Adicione cobertura para os arquivos .asc, .sha256 e .sha512 associados aos artefatos .jar, usando os comandos de verificação indicados na issue; considera-se concluído quando as assinaturas e os dois formatos de checksum forem verificados.
Escrita pelo modelo de indexação a partir do texto da issue.
Avaliação
- Stack de tecnologia
- github, java, shell
- Domínio
- release, security
- Tipo de issue
- Funcionalidade
- Dificuldade
- 2/5
- Tempo estimado
- 1-3 horas
- Status de atividade
- Estagnada
- Clareza
- Claramente especificada
- Facilidade para iniciantes
- 35/100