zsh-users/antigen

Allow secure gpg verified cloning of modules via git signatures

Open

#302 aberto em 2 de nov. de 2016

Ver no GitHub
 (0 comments) (1 reaction) (0 assignees)Shell (282 forks)batch import
EnhancementHelp wanted

Métricas do repositório

Stars
 (7.876 stars)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

Git supports signatures (see https://github.com/zsh-users/antigen/issues/301) and these can be used to make downloading of git repos more secure.

You can verify signatures directly in git pulls: git pull --verify-signatures Or you can use git verify-commit HEAD to verify the latest commit.

Guia do colaborador

Direção de pesquisa
Examine o código atual de clonagem de módulos do antigen para entender como o git clone é invocado. Em seguida, pesquise os comandos `git pull verify signatures` e `git verify commit`. Determine onde adicionar a etapa de verificação e como lidar com falhas de assinatura.
Pilha de tecnologia
shell
Domain
cli
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Gitzsh
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
65