macadmins/munki-builds

(Low priority) Additionally offer signed _component_ pkgs

Open

#11 ouverte le 5 mars 2024

Voir sur GitHub
 (2 commentaires) (0 réactions) (0 assignés) (3 forks)github user discovery
help wanted

Métriques du dépôt

Stars
 (31 stars)
Métriques de merge PR
 (Métriques PR en attente)

Description

Unpacking the distribution package like the autopkg recipe (somewhat intuitively) breaks the pkg signing, adding distribution overhead when e.g. only a single component has been updated or orgs are rebranding the Managed Software Center app. Offering signed pkgs for each component would just be a nice-to-have, the signed/notarized contained executables are way more important, but I would use e.g. the python flavor if available

Guide contributeur

Direction de recherche
Recherchez comment munki builds signe actuellement les paquets de distribution et explorez des méthodes pour signer des paquets de composants individuels. Consultez les recettes autopkg pour la création de composants et utilisez les outils de signature macOS comme `productsign` et `codesign`. Envisagez d'ajouter une option en ligne de commande pour activer la signature par composant dans le processus de construction.
Stack technique
pythonshell
Domaine
desktopdevopsbuild system
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
4
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
GitmacOS development environmentXcode
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
30