phpmyadmin / phpmyadmin/scripts

Add verification for snapshot downloads

Aperta
#50 2 commenti 2 reazioni 1 assegnatario Vedi su GitHub

@williamdes ci sta già lavorando.

Dal 10/11/2022.

Lingua principale
PHP
Stelle
20
Fork
18
Nessuna PR unita negli ultimi 30g

Descrizione

Snapshot downloads from edge-4.7 & edge-4.8 branches are not passed verification (PGP signing with developer keys can't be used as it's auto daily builds...)
possible solutions:

  1. use bot that update the Dockerfile to contain sha256 verification (the hash inside the Dockerfile) everytime a new snapshot is available. (does it may cause syncing problems? aka old Dockerfile files won't work as the resource URL is static...)
  2. auto sign the snapshots with bot GPG key (and use it only in keystore)

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Valutazione

Questa issue non è ancora stata valutata.

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.