Autofixture: क्या हमें अपनी साइन की को गुप्त रखना चाहिए?

को निर्मित 2 अप्रैल 2017 · 8टिप्पणियाँ · स्रोत: AutoFixture/AutoFixture

पहले @ploeh ने सभी असेंबली के लिए साइनिंग की को गुप्त रखा था। मैं चर्चा करना चाहता हूं कि क्या यह वास्तव में समझ में आता है।

यदि हम अन्य लोकप्रिय परीक्षण सहायकों की जाँच करते हैं, तो हम पाएंगे कि उन सभी ने सार्वजनिक कुंजी खोली है:

मैं AF कुंजी को बंद रखने के लिए बहुत अधिक समझदारी नहीं देखता और विश्वास करता हूं कि हम इसे रिपॉजिटरी में भी जोड़ सकते हैं। दरअसल, हस्ताक्षर करने से विधानसभा की पहचान साबित होती है, लेकिन मुझे नहीं लगता कि हमें इसकी सख्त आवश्यकता है। हमारे दिनों में NuGet का उपयोग पैकेज वितरित करने के लिए किया जाता है, न कि तृतीय-पक्ष साइटों के लिए जहां पहचान वास्तव में मायने रखती है।

यदि हम रिपॉजिटरी की कुंजी प्रकाशित करते हैं, तो इसके बहुत सारे लाभ होंगे:

सीआई द्वारा हस्ताक्षरित असेंबलियों के साथ NuGet उत्पन्न करना आसान होगा।
लोगों के लिए स्वयं की AutoFixture असेंबलियाँ बनाना और यह जाँचना आसान होगा कि क्या यह किसी विशेष समस्या का समाधान करती है। निम्नलिखित परिदृश्य पर विचार करें:

1. You found some bug in AF. You download source code locally and fix it.
2. Now you have AF assemblies with fixed bug and you want to test whether it helped.

Here is where the issues start. If you assemblies are unsigned, you cannot simply put the modified assemblies to the local NuGet cache - project will not compile. Rather, you need to update all your projects to target to a new assembly - just for a simple test. The things become even worse when that is the core `AutoFixture` assembly, as other depending libraries (like `AutoFixture.xunit` or `AutoFixture.NSubstitute`) will need to be updated as well.

If we ship signing key issue will be solved.

आपको एक और रहस्य स्टोर करने की आवश्यकता नहीं है :)

@ploeh के लिए , ऐसा लगता है कि उसके पास इसे गुप्त रखने का नहीं था ।

निजी तौर पर, मैं चाबी खोलने और हर किसी के जीवन को सरल बनाने के लिए दोनों हाथों का उपयोग करके वोट दूंगा।
दोस्तों ( @moodmosaic , @adamchester , @ecampidoglio , @klimisa) - आप इस बारे में क्या सोचते हैं?

question

स्रोत

zvirja

सभी 8 टिप्पणियाँ

कुंजी खोलने के लिए।

adamralph 2 अप्रैल 2017

:+1: इसे न खोलने का कोई कारण नहीं दिखता। केसे खयाल? मुझे संदेह है कि कोई भी करता है।

abatishchev 2 अप्रैल 2017

कुंजी खोलें और nuget.org विशेषाधिकारों को गुप्त रखें।

सूर्य पर, 2 अप्रैल 2017 को 14:16 अलेक्जेंडर बतिशचेव नोटिफिकेशन @github.com
लिखा था:

इसे न खोलने का कोई कारण न देखें। केसे खयाल? मुझे संदेह है कि कोई भी करता है।
-
आप इसे प्राप्त कर रहे हैं क्योंकि आपने इस थ्रेड की सदस्यता ली है।
इस ईमेल का सीधे उत्तर दें, इसे GitHub पर देखें
https://github.com/AutoFixture/AutoFixture/issues/746#issuecomment-291000103 ,
या थ्रेड को म्यूट करें
https://github.com/notifications/unsubscribe-auth/AAwCvwwhRzzUb9d3jVblzyxrpqrWyUsJks5rr9fkgaJpZM4Mw2Pq
.

cvbarros 2 अप्रैल 2017

हालाँकि मुझे चर्चा का विषय दिलचस्प लगता है, लेकिन मेरी कोई राय नहीं है। उस पर तटस्थ मतदान।

moodmosaic 3 अप्रैल 2017

@ecampidoglio और @adamchester क्या आप कृपया अपनी राय यहां भी जोड़ सकते हैं?
मैं वर्तमान में सीआई पर काम कर रहा हूं ताकि वी 4 के लिए शुरुआती निर्माण हो और रिलीज प्रक्रिया को सरल बनाया जा सके। मुझे CI पर साइन की की आवश्यकता है - इसलिए मुझे इस निर्णय की आवश्यकता है।

zvirja 5 अप्रैल 2017

मुझे लगता है कि इसे खोलना समझ में आता है, खासकर इस टिप्पणी में लाए गए दूसरे बिंदु पर विचार करना।
साथ ही, इन दिनों पैकेज को प्रकाशित करने वाले NuGet खाते द्वारा प्रामाणिकता की गारंटी दी जाती है, जो निश्चित रूप से AutoFixture के शुरुआती दिनों में ऐसा नहीं था।

तो, निश्चित रूप से, आप आगे बढ़ सकते हैं और जहां तक मेरा संबंध है, रेपो की चाबियां जमा कर सकते हैं। मैं

ecampidoglio 5 अप्रैल 2017

👍1

इसे खोलने के लिए

adamchester 5 अप्रैल 2017

👍1

धन्यवाद, सहमत :)

zvirja 5 अप्रैल 2017

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Autofixture: क्या हमें अपनी साइन की को गुप्त रखना चाहिए?

सभी 8 टिप्पणियाँ

संबंधित मुद्दों