macadmins/munki-builds

(Low priority) Additionally offer signed _component_ pkgs

Open

#11 创建于 2024年3月5日

在 GitHub 查看
 (2 评论) (0 反应) (0 负责人) (3 fork)github user discovery
help wanted

仓库指标

Star
 (31 star)
PR 合并指标
 (PR 指标待抓取)

描述

Unpacking the distribution package like the autopkg recipe (somewhat intuitively) breaks the pkg signing, adding distribution overhead when e.g. only a single component has been updated or orgs are rebranding the Managed Software Center app. Offering signed pkgs for each component would just be a nice-to-have, the signed/notarized contained executables are way more important, but I would use e.g. the python flavor if available

贡献者指南

研究方向
研究 munki builds 目前如何签署分发包，并探索签署单个组件包的方法。查看用于创建组件的 autopkg 配方，并利用 macOS 签署工具如 `productsign` 和 `codesign`。考虑在构建过程中添加命令行选项以启用每个组件的签署。
技术栈
pythonshell
领域
desktopdevopsbuild system
议题类型
功能
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
4
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
1-2 天
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
活跃
清晰度议题是否清楚说明期望改动、验收标准和下一步。
基本清晰
前置要求
GitmacOS development environmentXcode
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
30