Plugin- und Theme-Komponenten-Signierung

Auf jeden Fall, absolut.

Aber machen Sie meine Arbeit als Administrator einfacher. Ich als Plugin-Entwickler möchte Ihre Arbeit einfacher machen.

Derzeit vertraut das Upgrade absolut der Quell-URI. Das beunruhigt mich, da sich gezeigt hat, dass die Quelle (GitHub) nicht vertrauenswürdig ist, insbesondere nicht in bestimmten Schritten beim Neuerstellen eines Containers. Warnen Sie mich als Administrator, dass sich die Vertrauensbeziehungen ändern.

Ich als Administrator habe jede Plugin- oder Theme-Komponente überprüft, bevor ich sie hinzugefügt habe. Danach gibt mir Discourse wenig bis gar keine Anleitung zur Überprüfung. Heute musste ich meinen Container neu erstellen, was alle Plugins neu klont. Ich habe ziemlich die Kontrolle verloren, es sei denn, ich nehme eine fortgeschrittene Änderung an der Einrichtung vor, um eine Veröffentlichung zu fixieren.

Das mag für mich als gut ausgeruhten Softwareentwickler funktionieren, wenn ich Wartungsarbeiten durchführen muss. Aber das sind ziemlich viele Einschränkungen. Neben der Tatsache, dass Discourse eine großartige Plattform für Diskussionen ist. Wir müssen sie auch zu einer technisch sicheren Plattform für Diskussionen machen. Kompromittierte Plugins können ernsthaften Schaden anrichten. Kompromittierte Theme-Komponenten können erheblichen Schaden anrichten.

5 „Gefällt mir“