macadmins/munki-builds

(Low priority) Additionally offer signed _component_ pkgs

Open

#11 aperta il 5 mar 2024

Vedi su GitHub
 (2 commenti) (0 reazioni) (0 assegnatari) (3 fork)github user discovery
help wanted

Metriche repository

Star
 (31 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Unpacking the distribution package like the autopkg recipe (somewhat intuitively) breaks the pkg signing, adding distribution overhead when e.g. only a single component has been updated or orgs are rebranding the Managed Software Center app. Offering signed pkgs for each component would just be a nice-to-have, the signed/notarized contained executables are way more important, but I would use e.g. the python flavor if available

Guida contributor

Direzione di ricerca
Indaga come munki builds attualmente firma i pacchetti di distribuzione ed esplora metodi per firmare singoli pacchetti di componenti. Esamina le ricette di autopkg per la creazione di componenti e sfrutta gli strumenti di firma di macOS come `productsign` e `codesign`. Considera l'aggiunta di un'opzione da riga di comando per abilitare la firma per componente nel processo di build.
Tech stack
pythonshell
Dominio
desktopdevopsbuild system
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
4
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
GitmacOS development environmentXcode
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30