[中] Windows 构建的 FFmpeg 未固定版本、未校验哈希，且可绕过许可复制
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 74/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Attiva
- Stack tecnologico
- python
- Ambito
- build-system
Direzione di ricerca
Leggi le righe 20-21 di windows/build_windows.py (FFMPEG_RELEASES/FFMPEG_FALLBACK) e il corpo di fetch_ffmpeg() alle righe 34-58, poi controlla la PR #7 per ciò che è già stato considerato. Sostituisci la ricerca di latest con un nome di asset di release fissato più SHA256, calcola l'hash del file scaricato e di qualsiasi windows/ffmpeg/ffmpeg.exe già presente, e fai fallire o riscaricare un LICENSE.txt mancante. Fatto significa che una nuova esecuzione dello script di build produce lo stesso binario verificato ogni volta.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
位置：windows/build_windows.py:20-21、:34-58
现象：FFMPEG_RELEASES/FFMPEG_FALLBACK 指向 latest，运行时通过 GitHub API 选择最新稳定分支，没有固定版本或 SHA256；fetch_ffmpeg() 在 windows/ffmpeg/ffmpeg.exe 已存在时直接 return，不检查版本，也不确保 LICENSE.txt 存在。不同时间构建出的更新包内容会漂移，与「固定构建依赖」的目标冲突。
建议：固定 release asset 名称与 SHA256，下载后校验；已存在文件也校验；缺 LICENSE.txt 时报错或重新下载。
来源：2026-11-15 全仓只读审计，PR #7 未包含此项。
- Lingua principale
- Swift
- Stelle
- 2
- Fork
- 2
- Merge medio
- 1h 11m
- PR unite (30g)
- 2
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di cyandee/BirdLock
-
Difficoltà 2/5 Meno di un'ora Idoneità per principianti 62/100
-
[低] 1.9.0 更新说明审阅稿与正式说明完全重复Aperta
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 80/100
-
[低] FrameXform.valid 只写不读Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 86/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100