Bug: Modifying `owner_id` in a lockfile does not cause a validation failure
维护者通常 1 天内回复
评估
- 难度
- 2/5
- 预计耗时
- 1-3 小时
- 新手友好度
- 57/100
调研方向
Start by tracing how the lockfile verifier validates an action reference and its owner_id; the issue does not name a source file or test. Use the linked MRE as the reproduction: change owner_id and run the verification command. Done when the incorrect identifier causes a validation failure.
由索引模型根据 Issue 内容生成。
描述
I noticed this while trying random things out with a lockfile: if owner_id is perturbed, it doesn't cause a validation failure (despite no longer being the correct owner identifier for the action reference).
(I think my expected behavior here is a hard failure, since the lockfile is invalid.)
MRE here: https://github.com/woodruffw-experiments/actions-lockfile-experiments/pull/2
- 主要语言
- Go
- 星标
- 253
- 派生
- 15
- 平均合并
- 19 小时 30 分钟
- 30 天内合并 PR
- 60
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
github/gh-actions-lock 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 72/100
github/gh-actions-lock#261 ·
维护者通常 1 天内回复
-
Dependabot drops an unchanged transitive dependency when bumping a composite action可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭
难度 4/5 3-5 天 新手友好度 30/100
github/gh-actions-lock#257 · 1 条评论 ·
维护者通常 1 天内回复
-
--migrate-local-actions rewrites action files in nested worktrees and submodules可能已有人在做 @aksestok 于 1 天前认领。 未关闭
难度 3/5 1-2 天 新手友好度 20/100
github/gh-actions-lock#253 ·
维护者通常 1 天内回复
-
难度 3/5 1-2 天 新手友好度 52/100
github/gh-actions-lock#252 ·
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 35/100
github/gh-actions-lock#247 · 1 条评论 ·
维护者通常 1 天内回复
查看 github/gh-actions-lock 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 75/100
维护者通常 1 天内回复
-
agent-butler-finding chore
难度 1/5 1 小时以内 新手友好度 78/100
jordansmall/spindrift#6318 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
Eyevinn/moqlivemock#166 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
JakeChampion/lang#14091 ·
维护者通常 1 天内回复
-
batcher: BAF send context leaks per batch可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭
难度 2/5 1-3 小时 新手友好度 84/100
hyperledger/fabric-x-orderer#1409 ·
维护者通常 3 天内回复