Hacktoberfest 2026: as issues que os mantenedores marcaram para outubro, abertas e boas para iniciantes. Ver issues do Hacktoberfest

enforce docker sha for decision images

Aberta
#337 0 comentários 0 reações 0 responsáveis Ver no GitHub

Mantenedores costumam responder em até 1 dia

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
4/5
Tempo estimado
3-5 dias
Facilidade para iniciantes
30/100
Tipo de issue
Funcionalidade
Clareza
Razoavelmente clara
Status de atividade
Estagnada
Stack de tecnologia
docker
Domínio
devops, security

Direção de pesquisa

Comece pela entrada reference-browser em .taskcluster.yml e revise as referências às imagens de decisão nos repositórios cot-enabled. Execute o comando docker inspect documentado para verificar qual valor de RepoDigests é necessário e, em seguida, leia o tratamento existente de gecko em .taskcluster.yml. Considera-se concluído quando os SHAs das imagens apropriadas estiverem documentados e presentes, e os SHAs ausentes forem impostos.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

We have the reference-browser decision image tagged, but not pinned to a sha. We used to have a sha allowlist, and then removed that in favor of the sha being in the gecko .taskcluster.yml. We should probably enforce having a sha here.

There are actually three docker shas: the compressed artifact sha, and then docker has 2 different shas for an image: one with metadata and one without, iirc. I believe we want this one, but we should verify:

docker inspect --format='{{index .RepoDigests 0}}' $IMAGE

from here. Also see https://stackoverflow.com/questions/42879587/what-does-each-sha-mean-in-a-docker-image

Order of operations:

  • audit all cot-enabled repos for their decision shas
  • add the appropriate shas to the .taskcluster.yml files, and document how to update
  • enforce having a sha
Linguagem predominante
Python
Estrelas
5
Forks
41
Merge médio
2d 8h
PRs com merge (30d)
11

Preparar o ambiente

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de mozilla-releng/scriptworker

Todas as issues de mozilla-releng/scriptworker

Issues semelhantes

Mais issues de Python

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.