Embed only the key used to sign the release in the image
Đang mở
Chưa có ai nhận issue này.
keys
- Ngôn ngữ chính
- Dockerfile
- Star
- 8.6k
- Fork
- 2k
- Merge trung bình
- 10 giờ 19 phút
- Pull request đã merge (30 ngày)
- 16
Mô tả
Problem
Currently we iterated and import all releaser keys as part of the image, rather than the one used to sign a particular release
Solution
As part of the update.sh, the particular release key should be determined and remove the current for loop in the images.
Same can be done for Yarn, as it only has a single key
Alternatives to Consider
Hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Hướng nghiên cứu
Bắt đầu bằng cách đọc update.sh và logic build image chứa vòng lặp for hiện tại. Theo dõi cách release key được chọn, sau đó xác minh rằng image kết quả chỉ nhúng key được dùng để ký release đó, với hành vi tương đương dùng một key được bao quát cho Yarn.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- docker, dockerfile, node.js, shell
- Lĩnh vực
- build-system, devops, infrastructure
- Loại issue
- Tính năng
- Độ khó
- 3/5
- Thời gian dự kiến
- 1-2 ngày
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Khá rõ ràng
- Mức phù hợp với người mới
- 45/100