phpmyadmin / phpmyadmin/scripts

Add verification for snapshot downloads

オープン
#50 コメント 2 件 リアクション 2 件 担当者 1 名 GitHub で見る

@williamdes がすでに取り組んでいます。

2022年11月10日 から。

主要言語
PHP
スター
20
フォーク
18
30日以内にマージされた PR はありません

説明

Snapshot downloads from edge-4.7 & edge-4.8 branches are not passed verification (PGP signing with developer keys can't be used as it's auto daily builds...)
possible solutions:

  1. use bot that update the Dockerfile to contain sha256 verification (the hash inside the Dockerfile) everytime a new snapshot is available. (does it may cause syncing problems? aka old Dockerfile files won't work as the resource URL is static...)
  2. auto sign the snapshots with bot GPG key (and use it only in keystore)

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

評価

この issue はまだ評価されていません。

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。