phpmyadmin / phpmyadmin/scripts
Add verification for snapshot downloads
Abierto
@williamdes ya está trabajando en esto.
Desde el 10/11/2022.
- Lenguaje dominante
- PHP
- Estrellas
- 20
- Forks
- 18
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Descripción
Snapshot downloads from edge-4.7 & edge-4.8 branches are not passed verification (PGP signing with developer keys can't be used as it's auto daily builds...)
possible solutions:
- use bot that update the Dockerfile to contain sha256 verification (the hash inside the Dockerfile) everytime a new snapshot is available. (does it may cause syncing problems? aka old Dockerfile files won't work as the resource URL is static...)
- auto sign the snapshots with bot GPG key (and use it only in keystore)
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Evaluación
Este issue todavía no se ha evaluado.