Tfenv: ओपनपीजीपी त्रुटियों के कारण टेराफॉर्म <0.15.1 के किसी भी संस्करण को स्थापित नहीं कर सकता

यह इससे संबंधित लगता है: https://github.com/hashicorp/terraform/issues/28518

मैं पुष्टि कर सकता हूं, इस लाइन को यहां बदल रहा हूं: https://github.com/tfutils/tfenv/blob/master/libexec/tfenv-install#L156 से

download_signature() {
  log 'info' "Downloading SHA hash signature file from ${version_url}/${shasums_name}.72D7468F.sig";
  curlw -s -f \
    -o "${download_tmp}/${shasums_name}.sig" \
    "${version_url}/${shasums_name}.72D7468F.sig" \
    && log 'debug' "SHA256SUMS signature file downloaded successfully to ${download_tmp}/${shasums_name}.sig" \
    || log 'error' 'SHA256SUMS signature download failed';
};

मेरी समस्या को ठीक किया और अब सही ढंग से हस्ताक्षर की पुष्टि कर रहा है।

ध्यान रहे कि यह उन संस्करणों के लिए काम करता है जो पूर्व- 0.15.1 । 0.15.1 और आगे नई कुंजी का उपयोग करेगा और हस्ताक्षर फ़ाइलें सामान्य .sig प्रत्यय पर स्थित होंगी।

मैं सत्यापन की use-gpgv विधि का उपयोग कर रहा हूं, और ऐसा लगता है कि हाशीकॉर्प में सुरक्षा से share/hashicorp-keys.pgp में gpg --keyring share/hashicorp-keys.pgp --no-default-keyring --import साथ वर्तमान कुंजी जोड़ना और ऐसा लगता है कि मेरे लिए समस्या ठीक हो गई है .

नमस्ते,

मैंने पुल अनुरोध 257 (https://github.com/tfutils/tfenv/pull/257) में इस समस्या को ठीक कर दिया है, लेकिन मैं अनुरक्षकों द्वारा सत्यापन की प्रतीक्षा करता हूं।

मैंने 2 अनुरक्षकों को एक ईमेल भेजा है लेकिन मेरे पास जवाब नहीं है।
मुझे उम्मीद है कि यह पीआर जल्दी से मान्य होगा।

इसके साथ जारी किए गए v2.2.1 में शामिल हैं।

होमब्रे के माध्यम से tfenv को 2.2.1 में अपडेट करने के बाद भी मुझे ये त्रुटियां मिल रही हैं:

~/p/t/d/dev(⎈ |production-2457-us-west-2:argocd) czibolski ❯❯❯ tfenv install 0.12.31                                                                                                                                                                                                                                                                                                                                          master ✭ ✱
Installing Terraform v0.12.31
Downloading release tarball from https://releases.hashicorp.com/terraform/0.12.31/terraform_0.12.31_darwin_amd64.zip
######################################################################################################################################################################################################################################################### 100.0%
Downloading SHA hash file from https://releases.hashicorp.com/terraform/0.12.31/terraform_0.12.31_SHA256SUMS
Downloading SHA hash signature file from https://releases.hashicorp.com/terraform/0.12.31/terraform_0.12.31_SHA256SUMS.sig
▶ INFO Identifying hashicorp
✔ <new> public key fingerprint: C874 011F 0AB4 0511 0D02 1055 3436 5D94 72D7 468F
✖ <Deleted proof: 91a6e7f85d05c65630bef18951852d87348ffc4c> public key fingerprint: 91A6 E7F8 5D05 C656 30BE F189 5185 2D87 348F FC4C
You last followed hashicorp on 2021-03-02 14:39:01 PST
✔ <followed> admin of DNS zone hashicorp.com: found TXT entry keybase-site-verification=a-iv8bbkw3LgvmnT-p1jJ7Com9O-5GrOyFClq2-0iRQ [cached 2021-04-30 12:27:13 PDT]
▶ WARNING Some proofs were revoked:
✖ <Deleted proof: 91a6e7f85d05c65630bef18951852d87348ffc4c>
▶ ERROR failed to identify "hashicorp": Deleted proof: 91a6e7f85d05c65630bef18951852d87348ffc4c; 1 followed proof failed
SHA256SUMS signature does not match!
~/p/t/d/dev(⎈ |production-2457-us-west-2:argocd) czibolski ❯❯❯ tfenv --version                                                                                                                                                                                                                                                                                                                                               ⏎master ✭ ✱
tfenv 2.2.1

मुझपर ध्यान मत दो। मुझे पहले कीबेस में नई कुंजी पर भरोसा करना था।