大卫·惠勒:PGXN认证RFC
原文英文,约300词,阅读约需2分钟。发表于: 。A couple weeks ago, I drafted PGXN RFC–5 — Release Certification, which proposes to replace the simple inclusion of a SHA-1 hash digests in PGXN release META.json files with a JWS-signed release...
我起草了PGXN RFC-5,建议用JWS签名替代SHA-1哈希,以增强PGXN发布的认证。在META.json中新增“certs”属性,包含PGXN生成的JWS签名,未来可能支持多重签名。pgxn_meta v0.4.0已发布,支持新格式,但签名验证预计2025年初完成。