[Release] Add support for verifying .{asc,sha256,512} for .jar related files in `dev/release/verify_rc.sh`
未关闭
Type: enhancement
- 主要语言
- Java
- 星标
- 94
- 派生
- 152
- 平均合并
- 3 天 16 小时
- 30 天内合并 PR
- 11
描述
### Describe the enhancement requested
We should:
* Download binary artifacts from GitHub Release
* Verify signature by `gpg --verify XXX.asc XXX`
* Verify checksum by `sha256 -c XXX.sha256` and `sha512 -c XXX.sha512`
贡献指南
调研方向
从 dev/release/verify_rc.sh 开始，检查如何从 GitHub Releases 下载和命名二进制制品。使用 issue 中的验证命令，为与 .jar 制品关联的 .asc、.sha256 和 .sha512 文件添加覆盖；完成的标准是签名和两种校验和格式都经过检查。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- github, java, shell
- 领域
- release, security
- Issue 类型
- 功能
- 难度
- 2/5
- 预计耗时
- 1-3 小时
- 活跃度
- 停滞
- 描述清晰度
- 描述清楚
- 新手友好度
- 35/100