プラグインとテーマコンポーネントの署名

もちろんです、絶対に。

ただし、管理者としての私の作業を容易にしてください。プラグイン開発者として、あなたの作業を容易にしたいと考えています。

現在、アップグレードはソースURIに絶対的な信頼を置いています。これは私にとって問題です。なぜなら、ソース(GitHub)は信頼できないことが示されており、特にコンテナの再構築の特定のステップでは信頼できません。信頼関係に変更があった場合は、管理者である私に警告してください。

管理者として、私はすべてのプラグインまたはテーマコンポーネントを追加する前に、それらをすべて審査しました。その後、Discourseは審査に関してほとんど、あるいはまったくガイダンスを提供してくれません。今日、コンテナを再構築する必要があり、これによりすべてのプラグインが再クローンされます。リリースをピン留めする高度な変更を行わない限り、私はほとんど制御できません。

これは、メンテナンスを行う際に、十分に休息したソフトウェア開発者である私にとってはうまくいくかもしれませんが、かなりの制約があります。Discourseを優れたディスカッションプラットフォームにすることに加えて、ディスカッションのための技術的に安全なプラットフォームにする必要もあります。侵害されたプラグインは深刻な損害を与える可能性があります。侵害されたテーマコンポーネントは重大な損害を与える可能性があります。

「いいね!」 5