Verify checksum of downloaded version archive

Abierto
#889 1 comentario 2 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
4/5
Tiempo estimado
3-5 días
Aptitud para principiantes
42/100
Tipo de issue
Nueva funcionalidad
Claridad
Bastante claro
Estado de actividad
Estancado
Stack tecnológico
github-actions, typescript
Área
devops, security

Línea de trabajo

Comienza rastreando el flujo de descarga del archivo de versión en setup-python e identifica cómo se obtiene el hashes.sha256 del release. Define el punto de verificación y prueba el comportamiento de la suma de comprobación para un archivo descargado, incluida una discrepancia. Se considera terminado cuando el archivo solo se acepta si su suma de comprobación coincide con el hash del release proporcionado.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

feature request

Description:
After the download of the version archive it should verify the checksum of the file against the provided hashes.sha256 for the release in question.

Justification:
This ensures that the downloaded file is the actually intended one.

Are you willing to submit a PR?

Lenguaje dominante
TypeScript
Estrellas
2.2k
Forks
739
Merge medio
6 d 18 h
PR fusionados (30 d)
1

Guía de contribución

No hay ninguna guía de contribución indexada para este repositorio

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de actions/setup-python

Todos los issues de actions/setup-python

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.