influxdata/influxdb

Dealing with MacOS Catalina Notary Service

Open

#16.009 aberto em 21 de nov. de 2019

Ver no GitHub
 (4 comments) (0 reactions) (1 assignee)Rust (31.498 stars) (3.707 forks)batch import
area/2.xarea/buildarea/packaginghelp wanted

Description

We need to figure out how to handle the MacOS notary service that causes our binaries to be untrusted.

some info from how Go is dealing with it: https://github.com/golang/go/issues/34986

Open to suggestions on how we should handle this.

Guia do colaborador

Pilha de tecnologia
rustshell
Domain
build systemdevops
Tipo Issue
research
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
4
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 days
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
stale
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
needs investigation
Prerequisites
macOS code signing and notarizationRust build process
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
20
Direção de pesquisa
This issue requires investigating how to integrate macOS notary service for Rust binaries in the InfluxDB build pipeline. The referenced Go issue provides one approach, but it needs to be adapted for Rust. Look into the build scripts (likely in the repository's CI configuration) and consult maintainers on the preferred method. No linked PRs exist, so a proposal should be made.