Winget repo cieš no dublētām lietotnēm ar nepareizi veidotiem manifestiem

Ja neesat pazīstams ar Winget, tas ir automatizācijas rīks, kas palīdz paātrināt programmatūras instalēšanu datorā. Viss, kas jums jādara, ir jāpaziņo sistēmai, kādu programmatūru vēlaties. Pēc tam Winget atrod jaunāko versiju (vai vienu konkrēto jums nepieciešamo versiju) un klusi instalē to fonā. Papildus lietotņu instalēšanai varat izmantot Winget, lai atrastu informāciju par pakotnēm, pārvaldītu avotus, jauninātu lietotnes, atinstalētu lietotnes utt.

Jūs varat lejupielādēt Winget no projekta repozitorija vietnē GitHub. Microsoft arī plāno integrēt Winget visās atbalstītajās Windows 10 versijās. Varat arī pievienoties Windows Package Manager Insider programmaja vēlaties automātiskus atjauninājumus no veikala un vēlaties tos palaist savā Windows 10 versijā.

Windows draiveris tīkla adapterim

Winget repo tagad ir piepildīts ar dublētām lietotnēm un nepareizi veidotiem manifestiem

Microsoft vadlīnijas Valstska neatkarīgi programmatūras pārdevēji (ISV), kas vēlas augšupielādēt savu lietojumprogrammu Winget reģistrā, var to izdarīt, iesniedzot lietojumprogrammas manifestu savā GitHub. Manifesta apstiprināšana ir automatizēts process. Augšupielādētie manifesti tiek automātiski pārbaudīti saskaņā ar iepriekš noteiktu kritēriju kopu.

Pēc Winget 1.0 publiskās pieejamības cilvēki sāka iesniegt GitHub daudz lietotņu, lai tās iekļautu Winget repo, tostarp lietotnes, kas tur jau bija pieejamas.

Turklāt dažos izvilkšanas pieprasījumos bija ietverti nepareizi lietojumprogrammu nosaukumi manifestos vai “sliktas” saites, no kurām lietojumprogramma bija jāienes. Vairākos gadījumos jauni iesniegumi pārrakstītu esošos pieteikumu manifestus ar nepilnīgu informāciju.

BleepingComputersniedz šādu manifestu piemērus. Tiek ziņots, ka NitroPDF lietotnes PrimoPDF manifesta faili satur nepareizi veidotus failusPackageIdentifier('NitroPDFINcNitroPDFPtyLtd.PrimoPDF') un lejupielādes URL.

Vēl viens labs piemērs tam, cik nopietna ir problēma, ir pareizi sastādīts manifesta fails, ko līdzautori ir pārrakstījuši, bet ar nepilnīgu informāciju.

Labā lieta, ka nepareizi veidoti manifesti tika ātri atjaunoti, taču vajadzētu būt mehānismam, lai novērstu šādus incidentus nākotnē.

Kopiena iesaka izveidot moderatoru komandu, kas pārbaudītu manifesta failus, pirms tie tiek apstiprināti un kļūst pieejami ikvienam.

kā savienot Wi-Fi ar klēpjdatoru

Microsoft Demitrijs Nelons, galvenais Winget attīstības cilvēks, ir atzinis šo problēmu un plāno to apspriest ar komandu. Viņš nākar savu risinājumu:

“Viena no iespējām varētu būt “otrā” apstiprinātāja pieprasīšana “jaunā” manifestā “jaunā” direktorijā.

Viņš arī minēja, ka komanda apsver iespēju izveidot manifestu pārbaudes sistēmu. Nelons norādīja, ka viņu mērķis ir izvairīties no pārāk lielas berzes un laika kavēšanās cilvēkiem, kuri iesniedz manifestus.