The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Сбои в системах сборки из-за изменения контрольных сумм архивов в GitHub"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "Сбои в системах сборки из-за изменения контрольных сумм архи..." +/
Сообщение от Sw00p aka Jerom (?), 05-Фев-23, 12:37 
> Вообще-то конкретный хэш пишут для предсказуемости процесса сборки

речь идет о хешах тарболов

> что я хэш ключа которым подписано где-то узнаю, что хэш тарбола, разницы никакой
> только канители больше.

у вас лежит тарбол, контрольная сумма и подпись, рядом ключа для верификации лежать не должно, это совсем другая тема, как безопасно его получить, конечно когда он там же будет лежать - толку не будет.

> Fingerprint ключа аналогичен в этом аспекте.

фингерпринты выкладывать нет смысла, другой механизм должен быть, и это не тема сего обсуждения.
мы же не будем обсуждать как хранится приватный ключ у мейнтейнера, ясно же - секрет должен храниться - в секрете :)

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Сбои в системах сборки из-за изменения контрольных сумм архивов в GitHub, opennews, 03-Фев-23, 18:03  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру