macadmins/munki-builds

(Low priority) Additionally offer signed _component_ pkgs

Open

#11 geöffnet am 5. März 2024

Auf GitHub ansehen
 (2 Kommentare) (0 Reaktionen) (0 zugewiesene Personen) (3 Forks)github user discovery
help wanted

Repository-Metriken

Stars
 (31 Stars)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

Unpacking the distribution package like the autopkg recipe (somewhat intuitively) breaks the pkg signing, adding distribution overhead when e.g. only a single component has been updated or orgs are rebranding the Managed Software Center app. Offering signed pkgs for each component would just be a nice-to-have, the signed/notarized contained executables are way more important, but I would use e.g. the python flavor if available

Contributor Guide

Research-Richtung
Untersuchen Sie, wie munki builds derzeit Distributionspakete signiert, und erkunden Sie Methoden, um einzelne Komponentenpakete zu signieren. Sehen Sie sich autopkg Rezepte zur Komponentenerstellung an und nutzen Sie macOS Signierungstools wie `productsign` und `codesign`. Erwägen Sie das Hinzufügen einer Befehlszeilenoption, um die signierung pro Komponente im Build Prozess zu ermöglichen.
Tech Stack
pythonshell
Domain
desktopdevopsbuild system
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
4
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
GitmacOS development environmentXcode
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
30