Embed only the key used to sign the release in the image
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- Dockerfile
- Sterne
- 8.6k
- Forks
- 2k
- Ø Merge
- 10 Std. 19 Min.
- Gemergte PRs (30 T.)
- 16
Beschreibung
Problem
Currently we iterated and import all releaser keys as part of the image, rather than the one used to sign a particular release
Solution
As part of the update.sh, the particular release key should be determined and remove the current for loop in the images.
Same can be done for Yarn, as it only has a single key
Alternatives to Consider
Beitragsleitfaden
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Beginne mit dem Lesen von update.sh und der Image-Build-Logik, die die aktuelle for-Schleife enthält. Verfolge, wie der Release-Schlüssel ausgewählt wird, und überprüfe anschließend, dass das resultierende Image nur den Schlüssel einbettet, der zum Signieren dieses Releases verwendet wird, wobei das entsprechende Verhalten mit einem einzelnen Schlüssel für Yarn abgedeckt wird.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- docker, dockerfile, node.js, shell
- Bereich
- build-system, devops, infrastructure
- Issue-Typ
- Feature
- Schwierigkeit
- 3/5
- Geschätzter Aufwand
- 1-2 Tage
- Aktivitätsstatus
- Veraltet
- Klarheit
- Größtenteils klar
- Anfängerfreundlichkeit
- 45/100