GPG public key signature

Aperta
#4,754 4 commenti 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 2 giorni

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
2/5
Tempo stimato
1-3 ore
Idoneità per principianti
45/100
Tipo di issue
Documentazione
Chiarezza
Abbastanza chiara
Stato di attività
Attiva
Stack tecnologico
linux

Direzione di ricerca

The payload names only the Linux installation page at docs.crowdsec.net/u/getting_started/installation/linux/, which is where the GPG key is currently fetched from. Read that page and the four existing comments to learn where the maintainers want the key fingerprint or signature published. Done means the page gives users an out-of-band way to check the downloaded key, agreed with the maintainers.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

kind/enhancement needs/triage

/kind enhancement

What would you like to be added?

Add the GPG public key signature to the documentation as an out-of-band verification mechanism: https://docs.crowdsec.net/u/getting_started/installation/linux/

Why is this needed?

There is no way I can find to validate the key retrieved from the remote endpoint is the actual correct one.

Normally I would expect to see a separate way to verify that the key I downloaded is correct.

Lingua principale
Go
Stelle
15.1k
Fork
726
Merge medio
2g 51m
PR unite (30g)
18

Preparare l'ambiente

Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di crowdsecurity/crowdsec

Tutte le issue di crowdsecurity/crowdsec

Issue simili

Altre issue su Go

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.