Release APK not fully reproducible: license metadata line endings + aboutlibraries index differ (v1.2.0 github flavor)
維護者通常 1 天內回覆
還沒有人認領這個 Issue。
評估
- 難度
- 4/5
- 預估耗時
- 3-5 天
- 新手友好度
- 52/100
- Issue 類型
- 缺陷
- 描述清晰度
- 基本清楚
- 活躍度
- 活躍
- 領域
- build-system, mobile
研究方向
從 .github/workflows/android-release.yml 開始，並在所述的 JDK 和 Linux 環境下使用 ./gradlew assembleGithubRelease 重現 GitHub flavor。將產生的 APK 與 v1.2.0 artifact 進行比較，重點檢查 assets/30k.txt、res/7Y 和 res/Hz 及其換行字元、順序、偏移量和授權條目。完成的標準是重新建置的 APK 不再存在任何 ZIP-entry 差異。
由索引模型根據 Issue 內容生成。
描述
Summary: Third-party unsigned rebuild of the v1.2.0 GitHub-flavor release APK (KeyGo-v1.2.0-github_with_exclusive_updater.apk, sha256 0f3b07953021a5966688d6b4d77a530f872ec4b6e69bce1e625b66fb735bb767) from the v1.2.0 tag produces a near-identical APK: classes.dex and all code resources are byte-identical.
Remaining diffs (3 files of 1204 common ZIP entries):
assets/30k.txtandres/7Y(Apache license text): CRLF vs LF line endings — official build has CRLF, ours LF (or vice versa); line sets identical after normalizationres/7Y/res/Hz(aboutlibraries artifacts): size:offset columns differ; official also includes akeemobile/kotpasslicense entry absent in our build
Environment: OpenJDK 21.0.2, Android SDK, ./gradlew assembleGithubRelease, Linux. Repo CI builds with JDK 22 per .github/workflows/android-release.yml.
Hypotheses: line-ending normalization differs by OS/git config (maintainer macOS vs our Linux), and aboutlibraries index generation ordering/environment.
Suggestion: pin license generation (e.g. commit generated files, or normalize line endings + sort deterministically) to make the release APK fully third-party reproducible. Happy to provide full diff details.
- 主要語言
- Kotlin
- 星號
- 57
- 分支
- 12
- 平均合併
- 10 小時 17 分鐘
- 30 天內合併 PR
- 13
環境準備
這個專案沒有提供開發容器、Dockerfile 或貢獻指南，環境需要你自己搭建：先看它的 README，通用步驟見我們的新手貢獻指南。
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
OffRange/KeyGo 的其他 Issue
-
create an extension for the browser可能重新可做 @OffRange 於 890 天前認領，目前沒有進行中的 PR。 未關閉enhancement
維護者通常 1 天內回覆
相似的 Issue
-
submit-adaption submit-adaption-pre
難度 1/5 1 小時以內 新手友好度 75/100
BetterAndroid/android-notification-icon-project#763 · 1 則留言 ·
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 72/100
simplex-chat/simplex-chat#7755 ·
維護者通常 1 天內回覆
-
afk-ok area:data-quality importer size:S
難度 2/5 1-3 小時 新手友好度 82/100
enorm-labs/event-junkie#3586 ·
維護者通常 1 天內回覆
-
bug good first issue
難度 2/5 1-3 小時 新手友好度 68/100
scarif-labs/horus#61 ·
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 87/100
damontecres/Wholphin#2093 ·
維護者通常 1 天內回覆