Check hashes by default
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức phù hợp với người mới
- 38/100
- Loại issue
- Tính năng
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Ít trao đổi
- Công nghệ
- java
- Lĩnh vực
- build-system, security
Hướng nghiên cứu
Bắt đầu với phần checksum-verification trong issue và các mục wrapperSha256Sum và distributionSha256Sum trong maven-wrapper.properties. Đọc cách xử lý hiện có của Maven Wrapper đối với maven-wrapper.jar và bản phân phối đã tải xuống, sau đó xác định cách cung cấp các giá trị SHA-256 dự kiến khi tính năng xác minh được bật theo mặc định. Hoàn thành có nghĩa là cả hai artifact đều được kiểm tra theo mặc định mà không phụ thuộc vào một opt-in chưa được chỉ định.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
New feature, improvement proposal
From docs
Checksum verification of downloaded binaries
To avoid supply-chain-attacks by downloading a corrupted artifact, it
is possible to specify checksums for both the maven-wrapper.jar and
the downloaded distribution. To apply verification, add the expected
file's SHA-256 sum in hex notation, using only small caps, to
maven-wrapper.properties. The property for validating the
maven-wrapper.jar file is named wrapperSha256Sum whereas the
distribution file property is named distributionSha256Sum.
Given the increasing frequency and sophistication of supply chain attacks, we should probably just do this by default.
- Ngôn ngữ chính
- Java
- Star
- 254
- Fork
- 78
- Merge trung bình
- 23 giờ 36 phút
- Pull request đã merge (30 ngày)
- 8
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Có mẫu pull request
- Không có hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của apache/maven-wrapper
-
mvnw.cmd selects the last matching extracted directory while mvnw selects the firstCó thể đã có người làm @tanvir-ux đã nhận 34 ngày trước. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
apache/maven-wrapper#442 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
priority:trivial
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
apache/maven-wrapper#280 · 1 bình luận · 1 reaction ·
Maintainer thường phản hồi trong vòng 1 ngày
-
enhancement
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100
apache/maven-wrapper#454 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100
apache/maven-wrapper#441 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
SHA-256 validation fails when unzip is unavailable because distribution format is silently changed to .tar.gzCó thể đã có người làm Có pull request liên kết đang mở hoặc đã được merge. Đang mở
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100
apache/maven-wrapper#425 · 1 bình luận · 4 reaction ·
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của apache/maven-wrapper
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
-
area/docs
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 88/100
Maintainer thường phản hồi trong vòng 1 ngày
-
BoxChart rejects valid List.of data with NullPointerExceptionCó thể đã có người làm @PHJ2000 đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100