macadmins/munki-builds

(Low priority) Additionally offer signed _component_ pkgs

Open

#11 aberto em 5 de mar. de 2024

Ver no GitHub
 (2 comments) (0 reactions) (0 assignees) (3 forks)github user discovery
help wanted

Métricas do repositório

Stars
 (31 stars)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Unpacking the distribution package like the autopkg recipe (somewhat intuitively) breaks the pkg signing, adding distribution overhead when e.g. only a single component has been updated or orgs are rebranding the Managed Software Center app. Offering signed pkgs for each component would just be a nice-to-have, the signed/notarized contained executables are way more important, but I would use e.g. the python flavor if available

Guia do colaborador

Direção de pesquisa
Investigue como o munki builds atualmente assina os pacotes de distribuição e explore métodos para assinar pacotes de componentes individuais. Veja as receitas autopkg para criação de componentes e utilize ferramentas de assinatura do macOS como `productsign` e `codesign`. Considere adicionar uma opção de linha de comando para habilitar a assinatura por componente no processo de construção.
Pilha de tecnologia
pythonshell
Domain
desktopdevopsbuild system
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
4
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
GitmacOS development environmentXcode
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
30