signingscript: sign_authenticode_file can't check if MSIX is already signed

Offen

#376 erstellt am 20.7.2021 0 Kommentare 1 Reaktion 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 4/5
Geschätzter Aufwand: 3-5 Tage
Anfängerfreundlichkeit: 35/100

Issue-Typ: Feature
Klarheit: Größtenteils klar
Aktivitätsstatus: Veraltet
Tech-Stack: python
Bereich: security, tooling

Rechercherichtung

Beginne bei signingscript/src/signingscript/sign.py ungefähr in Zeile 1290 und prüfe anschließend winsign.osslsigncode.is_signed() sowie das Modul winsign.makemsix. Als abgeschlossen gilt die Aufgabe, wenn die Signaturprüfung bereits signierte PE/MSI-Dateien von MSIX-Dateien unterscheiden und den entsprechenden winsign-Pfad verwenden kann.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

signingscript

Since https://github.com/mozilla-releng/winsign/pull/23 , winsign supports signing MSIX files with makemsix. signingscript checks whether a file is already signed with winsign.osslsigncode.is_signed(), which is not effective with the Zip-based MSIX. winsign should probably expose a generic is_signed() function that can check PE/MSI via winsign.osslsigncode.is_signed() or MSIX via winsign.makemsix.is_signed() (which does not yet exist).

osslsigncode just can't make sense of the file, is_signed() always returns False, so I don't think this causes any issues.

Vorherrschende Sprache: Python
Sterne: 16
Forks: 38
Ø Merge: 1 T. 7 Std.
Gemergte PRs (30 T.): 14

Beitragsleitfaden

Für dieses Repository ist kein Beitragsleitfaden indexiert

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus mozilla-releng/scriptworker-scripts

Dependency Dashboard Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 15/100

mozilla-releng/scriptworker-scripts#1321 · Erstellt am 29.1.2026
[pushmsix] Move app configuration out of init_worker.sh Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

mozilla-releng/scriptworker-scripts#1109 · Erstellt am 19.12.2024
[treescript] Stop using the `releng-treescript` app for Gecko l10n bumps Offen

treescript

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

mozilla-releng/scriptworker-scripts#1055 · 2 Kommentare · Erstellt am 24.7.2024
dev scriptworkers sometimes run stale versions of images Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 32/100

mozilla-releng/scriptworker-scripts#994 · 1 Kommentar · Erstellt am 14.5.2024
[signingscript] Refactor behaviors and allow taking in all files at once Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

mozilla-releng/scriptworker-scripts#980 · 1 Kommentar · Erstellt am 23.4.2024

Alle Issues in mozilla-releng/scriptworker-scripts