Let's document how to verify a Node.js downloads on the website
还没有人认领这个 Issue。
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 45/100
- Issue 类型
- 文档
- 描述清晰度
- 基本清楚
- 活跃度
- 停滞
- 技术栈
- git, nextjs, nodejs, typescript
- 领域
- documentation, security, web-dev
调研方向
首先查看网站的 Downloads 页面以及相关的 nodejs/node README 更改，并注意对更新后建议的依赖关系。记录可信的 nodejs/release-keys 修订版本及其 gpg-only-active-keys/pubring.kbx 的 SHA-256；验证指南发布到网站后即表示完成。
由索引模型根据 Issue 内容生成。
描述
As discussed in https://github.com/nodejs/node/issues/58904#issuecomment-3031456396, the way we document how to verify Node.js downloads is not ideal, and there seems to be consensus for switching our recommendation from the public OpenPGP.org server to our own nodejs/release-keys repository. On top of changes in the nodejs/node README, we should also host on the website what is the trusted way to verify a Node.js download.
What we need to provide on the website (presumably on the Downloads page) would be:
- a git commit hash to a revision of nodejs/release-keys that contain keys to all.
- a SHA-256 of the
gpg-only-active-keys/pubring.kbxon that revision.
Opening this now in case it involves design changes, but it shouldn't land until after the nodejs/node README is edited (currently it still points to keys.openpgp.org as the recommended source).
- 主要语言
- TypeScript
- 星标
- 6.9k
- 派生
- 6.5k
- 平均合并
- 2 天 12 小时
- 30 天内合并 PR
- 32
贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
nodejs/nodejs.org 的其他 Issue
-
web-agenda
难度 2/5 1-3 小时 新手友好度 68/100
nodejs/nodejs.org#9098 · 3 条评论 · 1 个 reaction ·
-
难度 2/5 1-3 小时 新手友好度 86/100
nodejs/nodejs.org#8828 · 4 条评论 ·
-
难度 2/5 1-3 小时 新手友好度 55/100
nodejs/nodejs.org#9166 · 3 条评论 · 1 个 reaction ·
-
难度 3/5 1-2 天 新手友好度 68/100
nodejs/nodejs.org#9140 · 10 条评论 · 3 个 reaction ·
-
难度 3/5 1-2 天 新手友好度 58/100
nodejs/nodejs.org#9099 · 3 条评论 · 1 个 reaction ·
查看 nodejs/nodejs.org 的全部 Issue
相似的 Issue
-
VerificationGate: ATTRIBUTION quote guard never matches a normal quotation (\b around the quote) 未关闭
难度 2/5 1-3 小时 新手友好度 75/100
danielmiessler/LifeOS#2234 ·
-
T: Bug
难度 2/5 1-3 小时 新手友好度 75/100
-
难度 2/5 1-3 小时 新手友好度 65/100
-
难度 1/5 1 小时以内 新手友好度 85/100
-
Mend: dependency security vulnerability untriaged
难度 2/5 1-3 小时 新手友好度 70/100