Hacktoberfest 2026: the issues maintainers tagged for October, open and beginner-friendly. Browse Hacktoberfest issues

docs: aclarar aviso temporal de Windows en la release 0.1.1

Open
#21 0 comments 0 reactions 0 assignees View on GitHub

Maintainers usually reply within 1 day

Nobody has claimed this yet.

Assessment

Difficulty
2/5
Estimated time
1-3 hours
Newbie friendliness
55/100
Issue type
Documentation
Clarity
Clearly specified
Activity status
Active
Tech stack
github, typescript

Research direction

Read the current Quorb 0.1.1 release notes and locate their source in the repository. Replace the short Authenticode notices with the supplied Spanish and English text, preserving the rest of the notes; keep the source consistent for future regeneration. Done when both notices appear in the release and a follow-up read confirms them, with the release tag and distributed files unchanged.

Written by the indexing model from the issue text.

Description

type:docs

Objetivo

Añadir un aviso temporal claro en español e inglés sobre la ausencia de Authenticode en las notas de Quorb 0.1.1, antes de hacer público el repositorio. Es documentación, no implementación de la firma de código (#20).

Estado confirmado

  • La release https://github.com/egdev6/quorb/releases/tag/v0.1.1 ya está publicada (draft: false, prerelease: false); no queda un borrador que publicar.
  • El repositorio sigue privado; solo las cuentas con acceso pueden consultar la release y descargar sus archivos.
  • La release contiene los instaladores EXE/MSI, sus dos firmas del updater y latest.json.
  • Sus notas actuales ya mencionan brevemente que no existe Authenticode, pero no distinguen claramente esa firma de la del updater ni los avisos posibles.

No hace falta otra versión ni una nueva ejecución del workflow para actualizar solo la explicación. Los instaladores no se han descargado, ejecutado ni verificado durante esta investigación.

Aviso propuesto en español

Aviso temporal para Windows

⚠️ Este instalador todavía no tiene firma Authenticode de Windows. El sistema puede mostrar «Editor desconocido» o un aviso de SmartScreen. La firma del actualizador es distinta y no acredita al editor ante Windows. Estamos evaluando la firma de código para próximas versiones (#20); aún no está disponible. Descarga únicamente desde las releases oficiales de Quorb y verifica el origen antes de ejecutar el instalador. No desactives las protecciones de Windows para instalarlo.

Proposed English notice

Temporary notice for Windows

⚠️ This installer is not yet Authenticode-signed for Windows. Windows may display “Unknown publisher” or a SmartScreen warning. The updater signature is separate and does not establish publisher identity in Windows. We are evaluating code signing for future releases (#20); it is not available yet. Download only from Quorb's official releases and verify the source before running the installer. Do not disable Windows security protections to install it.

Criterios de aceptación

  • Sustituir los avisos breves actuales de ausencia de Authenticode por el texto ampliado en ambos idiomas, conservando el resto de las notas.
  • Mantener tag, versión y archivos distribuidos sin cambios; no recompilar ni sustituir silenciosamente instaladores.
  • Distinguir Authenticode de la firma del updater, sin prometer ausencia inmediata de SmartScreen ni afirmar que el aviso demuestra seguridad del binario.
  • No recomendar desactivar controles de Windows ni describir como superadas las verificaciones nativas pendientes.
  • Mantener coherente la fuente de notas del repositorio para futuras regeneraciones, mediante un cambio revisado separado.
  • Confirmar por lectura posterior que ambos textos se aplicaron a la release.
  • Al hacer público el repositorio, revisar los párrafos y pasos que describen acceso privado; validar el updater antes de prometer actualizaciones automáticas.

Alcance y duplicados

Búsqueda completada en issues abiertas y cerradas por avisos/Authenticode y notas de release. #20 trata la futura firma real; #13 es la preparación de release ya cerrada. Ninguna registra esta actualización documental concreta. No se ha modificado la release, ni el repositorio público/privado, ni certificados/secretos/workflows. El cambio de visibilidad y la solicitud a SignPath necesitan acciones separadas.

Dominant language
TypeScript
Stars
10
Forks
2
Avg merge
1h 17m
Merged PRs (30d)
53

Getting set up

This project ships no dev container, Dockerfile or contributing guide, so setting up is up to you: start from its README, and see our first-contribution guide for the general steps.

First steps

  1. Read the whole issue, then the project's contributing guide.
  2. Comment on the issue to say you are picking it up — it saves two people doing the same work.
  3. Fork the repository and make your change on a branch.
  4. Open a pull request that references the issue number.

More from egdev6/quorb

All issues in egdev6/quorb

Similar issues

More TypeScript issues

Get new issues in your inbox

A short digest of beginner-friendly GitHub issues.