A tool to sign and verify artifacts
ထုတ်ဝေသူ၏ ဖော်ပြချက် (အင်္ဂလိပ်)
Notation CLI ဆိုတာ ဘာလဲ
Container နှင့် DevOps အမျိုးအစားတွင် ပါဝင်သော Notation CLI သည် ပွင့်လင်းရင်းမြစ် Windows ဆော့ဖ်ဝဲ ဖြစ်ပြီး Notary Project က ထုတ်ဝေပါသည်။ Go ဖြင့် ရေးသားထားပါသည်။
ထည့်သွင်းခြင်းနှင့် လိုအပ်ချက်များ
ထုတ်ဝေသူသည် 64-bit Windows အတွက် Portable installer များကို ပေးထားပါသည်။ ထည့်သွင်းစရာမလိုဘဲ တိုက်ရိုက် run နိုင်ပါသည် (portable)။
အပ်ဒိတ်များနှင့် ဗားရှင်းမှတ်တမ်း
နောက်ဆုံးဗားရှင်းမှာ 1.3.2 ဖြစ်ပါသည် (၂၀၂၅ ဧပြီ ၂၇ တွင် ထုတ်ဝေ)။ ဗားရှင်းမှတ်တမ်းတွင် ထုတ်ဝေမှု ၈ ခု ပါဝင်ပြီး အဟောင်းဆုံးမှာ ၂၀၂၃ ဩဂုတ် ၁၅ ဖြစ်ပါသည်။ အားလုံးကို တရားဝင်ဖိုင်များသို့ လင့်ခ်ချိတ်ထားပါသည်။ ဆိုလိုသည်မှာ တစ်နှစ်လျှင် ထုတ်ဝေမှု ၄.၇ ခုခန့် ဖြစ်ပါသည်။ နောက်ဆုံးအပ်ဒိတ်မှာ တစ်နှစ်ကျော်ခဲ့ပြီ ဖြစ်ပါသည်။
လူကြိုက်များမှုနှင့် ဖိုင်အမျိုးအစားများ
GitHub ပေါ်ရှိ source code (notaryproject/notation) တွင် ကြယ် ၅၀၂ ပွင့် ရှိပါသည်။ ဆင်တူသော ပရိုဂရမ်များတွင် Helm၊ Kubernetes - Minikube - A Local Kubernetes Development Environment နှင့် Docker Desktop ပါဝင်ပါသည်။
GitHub ပေါ်ရှိ ပရောဂျက်ဖော်ပြချက်: “A CLI tool to sign and verify artifacts”
အားသာချက်များ / အားနည်းချက်များ
အားသာချက်များ
- ပွင့်လင်းရင်းမြစ် - code ကို မည်သူမဆို စစ်ဆေး၍ build လုပ်နိုင်သည်
- Portable - ထည့်သွင်းစရာမလိုဘဲ run နိုင်သည်
အားနည်းချက်များ
- Native ARM64 build မရှိပါ
- တစ်နှစ်ကျော် အပ်ဒိတ် မထွက်ပါ
အတိုချုပ်: Notation CLI သည် 64-bit ကွန်ပျူတာများအတွက် ပွင့်လင်းရင်းမြစ် Container နှင့် DevOps ကိရိယာ ဖြစ်ပါသည်။ တက်ကြွစွာ ထိန်းသိမ်းနေဆဲ ဖြစ်ပါသည်။
Notation CLI ကို ဒေါင်းလုဒ်လုပ်ရန် လုံခြုံပါသလား
- ဖိုင်ကို ထုတ်ဝေသူ၏ ကိုယ်ပိုင်ဒိုမိန်း github.com မှ ပေးပို့ပါသည်
- ဒေါင်းလုဒ်လင့်ခ်သည် HTTPS ကို အသုံးပြုပါသည်
- SHA256 hash ထုတ်ပြန်ထားသဖြင့် ဖိုင်ကို စစ်ဆေးနိုင်ပါသည်:
014F25A530EEE17520C8E1EB7380E4BD02FF6FC04479A07A890954E3B7DDFDC7· ဤ hash ၏ VirusTotal အစီရင်ခံစာကို ဖွင့်ပါ - လင့်ခ်ကို မစစ်ဆေးရသေးပါ
- Source code ကို အများပြည်သူ ကြည့်နိုင်ပါသည်
- ExeAtlas သည် installer များကို မသိမ်းဆည်း၊ မထုပ်ပိုး၊ မပြင်ဆင်ပါ
ဆက်စပ် လမ်းညွှန်: Windows တွင် ဖိုင်၏ SHA256 hash စစ်ဆေးနည်း
လုံခြုံရေး အလေ့အကျင့်များ (OpenSSF Scorecard)
GitHub ပေါ်ရှိ notaryproject/notation repository ကို Open Source Security Foundation က အလိုအလျောက် စစ်ဆေးထားခြင်း ဖြစ်ပါသည်။ နောက်ဆုံးစစ်ဆေးသည့်နေ့ - ၂၀၂၆ အောက်တိုဘာ ၂၄။
- Dependency အပ်ဒိတ်ကိရိယာ၁၀
- Repository ထဲ binary ဖိုင် မရှိ၁၀
- ကန့်သတ်ထားသော token ခွင့်ပြုချက်၁၀
- အန္တရာယ်ရှိသော workflow မရှိ၁၀
- Pin လုပ်ထားသော dependency များ၁၀
- လုံခြုံရေးမူဝါဒ၁၀
- လိုင်စင် ကြေညာထား၁၀
- အဖွဲ့အစည်းများစွာမှ ပါဝင်သူများ၁၀
- Code review၉
- Branch ကာကွယ်မှု၈
- Static code analysis၇
- OpenSSF Best Practices တံဆိပ်၂
- CI တွင် စမ်းသပ်မှုများ၂
- တက်ကြွစွာ ထိန်းသိမ်းနေ၁
- လက်မှတ်ထိုးထားသော release များ၀
- သိရှိထားသော အားနည်းချက် မရှိ၀
- Fuzzing၀
ဤအမှတ်သည် ပရောဂျက်ကို ဖန်တီးပုံနှင့် ထုတ်ဝေပုံကို အကဲဖြတ်ခြင်းဖြစ်ပြီး ပရိုဂရမ်ကို ထည့်သွင်းရန် လုံခြုံမလုံခြုံကို ပြောခြင်း မဟုတ်ပါ။ scorecard.dev
မကြာသေးမီ ဗားရှင်းများ
ဗားရှင်း ၈ ခုလုံး ›၂ နှစ်အတွင်း ဗားရှင်း ၈ ခု · တစ်နှစ်လျှင် ၄.၇ ခုခန့်
| ဗားရှင်း | ရက်စွဲ | အရွယ်အစား | ဖိုင်များ |
|---|---|---|---|
| 1.3.2နောက်ဆုံး | ၂၀၂၅ ဧပြီ ၂၇ | — | 64-bit ZIP |
| 1.3.1 | ၂၀၂၅ ဖေဖော်ဝါရီ ၂၄ | — | 64-bit ZIP |
| 1.3.0 | ၂၀၂၅ ဇန်နဝါရီ ၂၂ | — | 64-bit ZIP |
| 1.2.0 | ၂၀၂၄ ဩဂုတ် ၃၀ | — | 64-bit ZIP |
| 1.1.1 | ၂၀၂၄ ဇွန် ၁၃ | — | 64-bit ZIP |
| 1.1.0 | ၂၀၂၄ ဇန်နဝါရီ ၂၉ | — | 64-bit ZIP |
| 1.0.1 | ၂၀၂၃ နိုဝင်ဘာ ၉ | — | 64-bit ZIP |
| 1.0.0 | ၂၀၂၃ ဩဂုတ် ၁၅ | — | 64-bit ZIP |
Command line မှ ထည့်သွင်းခြင်း
အသံတိတ်ထည့်သွင်းခြင်း ›winget install --id NotaryProject.Notation -eပရိုဂရမ်ဖိုင်များ (.exe): notation.exe
ဆက်စပ် လမ်းညွှန်: winget အသုံးပြုနည်း - ပရိုဂရမ် ထည့်သွင်းခြင်းနှင့် အပ်ဒိတ်
အချက်အလက်
- ထုတ်ဝေသူ
- Notary Project
- အမျိုးအစား
- Container နှင့် DevOps
- လိုင်စင်
- Apache-2.0
- စျေးနှုန်း
- အခမဲ့
- Source code
- github.com/notaryproject/notation
- ရေးသားထားသည့် ဘာသာ
- Go
- လိုအပ်ချက်
- Windows 11 / 10
- Architecture
- 64-bit
- Installer အမျိုးအစား
- Portable
- ဗားရှင်း
- 1.3.2
- ထုတ်ဝေသည့်နေ့
- ၂၀၂၅ ဧပြီ ၂၇
- စာရင်းထဲ ထည့်သည့်နေ့
- ၂၀၂၃ ဩဂုတ် ၂၂
- စာရင်းရှိ ဗားရှင်းများ
- 8
- တစ်နှစ်လျှင် အပ်ဒိတ်
- ၄.၇
- GitHub ကြယ်
- ၅၀၂
- GitHub fork များ
- ၁၀၄
- ဝဘ်ဆိုက်
- notaryproject.dev
- winget ID
- NotaryProject.Notation
အဆင့်သတ်မှတ်ချက်နှင့် သုံးသပ်ချက်များ
သုံးသပ်ချက် မရှိသေးပါ။ ပထမဆုံး အဆင့်သတ်မှတ်သူ ဖြစ်လိုက်ပါ။
Notation CLI အစားထိုးပရိုဂရမ်များ
အားလုံးကြည့်ရန် ›-
ပွင့်လင်းရင်းမြစ် (open source)၁.၆ သန်း ↓ -
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0Container နှင့် DevOps · Kubernetesပွင့်လင်းရင်းမြစ် (open source)၇.၅ သိန်း ↓ -
မူပိုင် (proprietary)၂.၂ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၄ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၈.၅ သောင်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၂.၃ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၃ သိန်း ↓ -
မူပိုင် (proprietary)၂.၁ သိန်း ↓
မေးလေ့ရှိသောမေးခွန်းများ
Notation CLI သည် အခမဲ့လား
ဟုတ်ပါသည်။ Notation CLI သည် ပွင့်လင်းရင်းမြစ် ဆော့ဖ်ဝဲ ဖြစ်ပါသည် (Apache-2.0 လိုင်စင်)။
Notation CLI ကို ဒေါင်းလုဒ်လုပ်ရန် လုံခြုံပါသလား
ဒေါင်းလုဒ်ကို github.com (ထုတ်ဝေသူပိုင်) မှ ရယူပါသည်။ ExeAtlas သည် ဖိုင်ကို မသိမ်းဆည်း၊ မပြောင်းလဲပါ။ ဖိုင်၏ SHA256 hash ကို ဤနေရာတွင် ပြထားသော hash နှင့် နှိုင်းယှဉ်ပါ သို့မဟုတ် ထို hash ၏ VirusTotal အစီရင်ခံစာကို ဖွင့်ကြည့်ပါ။
Notation CLI ကို winget ဖြင့် ဘယ်လို ထည့်သွင်းရမလဲ
PowerShell သို့မဟုတ် Windows Terminal ကို ဖွင့်ပြီး ဤစာမျက်နှာရှိ winget command ကို run ပါ။ winget သည် တရားဝင် installer ကို ဒေါင်းလုဒ်လုပ်ပြီး မ run မီ ၎င်း၏ SHA256 hash ကို စစ်ဆေးပါသည်။
Notation CLI သည် ARM (Windows on Arm) တွင် အလုပ်လုပ်ပါသလား
ARM64 build မရှိပါ။ Windows 11 on Arm သည် 64-bit ဗားရှင်းကို emulation ဖြင့် run နိုင်ပါသည်။
Notation CLI ဗားရှင်းဟောင်းကို ဘယ်မှာ ဒေါင်းလုဒ်လုပ်ရမလဲ
ဗားရှင်းများ စာမျက်နှာတွင် ဗားရှင်း ၈ ခုလုံးကို ၂၀၂၃ ဩဂုတ် ၁၅ အထိ တရားဝင် installer ဖိုင်လင့်ခ်များနှင့်အတူ စာရင်းပြုထားပါသည်။
Notation CLI ကို Administrator ခွင့်မပါဘဲ သုံးနိုင်ပါသလား
သုံးနိုင်ပါသည်။ Portable ဖြစ်သဖြင့် ဖြည်ပြီး run ရုံသာ ဖြစ်ပါသည်။
Notation CLI အစား ဘာတွေ သုံးနိုင်သလဲ
Helm၊ Kubernetes - Minikube - A Local Kubernetes Development Environment၊ Docker Desktop၊ Pulumi နှင့် Serverless Framework။ အစားထိုးပရိုဂရမ်များ စာမျက်နှာတွင် ၎င်းတို့ကို နှိုင်းယှဉ်ထားပါသည်။
