Check hashes by default
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 38/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Bastante claro
- Estado de actividad
- Tranquilo
- Stack tecnológico
- java
- Área
- build-system, security
Línea de trabajo
Comienza con la sección checksum-verification del issue y las entradas wrapperSha256Sum y distributionSha256Sum de maven-wrapper.properties. Lee el manejo existente de Maven Wrapper para maven-wrapper.jar y la distribución descargada; después, determina cómo deben proporcionarse los valores SHA-256 esperados cuando la verificación está habilitada de forma predeterminada. La tarea estará terminada cuando ambos artefactos se verifiquen de forma predeterminada sin depender de un opt-in no especificado.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
New feature, improvement proposal
From docs
Checksum verification of downloaded binaries
To avoid supply-chain-attacks by downloading a corrupted artifact, it
is possible to specify checksums for both the maven-wrapper.jar and
the downloaded distribution. To apply verification, add the expected
file's SHA-256 sum in hex notation, using only small caps, to
maven-wrapper.properties. The property for validating the
maven-wrapper.jar file is named wrapperSha256Sum whereas the
distribution file property is named distributionSha256Sum.
Given the increasing frequency and sophistication of supply chain attacks, we should probably just do this by default.
- Lenguaje dominante
- Java
- Estrellas
- 253
- Forks
- 78
- Merge medio
- 23 h 36 min
- PR fusionados (30 d)
- 8
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Sin guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de apache/maven-wrapper
-
mvnw.cmd selects the last matching extracted directory while mvnw selects the firstPosiblemente ocupada @tanvir-ux la tomó hace 38 días. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
apache/maven-wrapper#442 ·
Los mantenedores suelen responder en 1 día
-
priority:trivial
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
apache/maven-wrapper#280 · 1 comentario · 1 reacción ·
Los mantenedores suelen responder en 1 día
-
enhancement
Dificultad 3/5 1-2 días Aptitud para principiantes 68/100
apache/maven-wrapper#454 ·
Los mantenedores suelen responder en 1 día
-
mvnw silently continues when no download mechanism is available (missing final else)Quizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 68/100
apache/maven-wrapper#441 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
SHA-256 validation fails when unzip is unavailable because distribution format is silently changed to .tar.gzPosiblemente ocupada @simono la tomó hace 78 días. Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
apache/maven-wrapper#425 · 1 comentario · 4 reacciones ·
Los mantenedores suelen responder en 1 día
Todos los issues de apache/maven-wrapper
Issues similares
-
[Bug] The producer summary counts an unreported client version as a second version and warns about a version mixPosiblemente ocupada Un pull request vinculado a esta issue está abierto o ya se fusionó. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
apache/rocketmq-dashboard#6110 ·
Los mantenedores suelen responder en 4 días
-
`Processing lsp` never exits and leaves orphaned processesPosiblemente ocupada @overcast302 la tomó hoy. Abiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
processing/processing4#1578 · 1 comentario ·
-
ASM is not up-to-dateAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 60/100
Los mantenedores suelen responder en 1 día
-
[BUG] S3 CORS responses omit Access-Control-Allow-Credentials for matched originsPosiblemente ocupada Un pull request vinculado a esta issue está abierto o ya se fusionó. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
floci-io/floci#5369 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
securityHeaders replaces a route's own Content-Security-Policy (0.9.9; weakens embedders' pages)Abiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Los mantenedores suelen responder en 1 día