mirror of
https://github.com/ae-utbm/sith.git
synced 2026-04-02 16:59:43 +00:00
Apply review comments
This commit is contained in:
@@ -21,7 +21,7 @@ Pour installer xapian le plus simplement possible, on le compile depuis les
|
|||||||
sources via la commande `./manage.py install_xapian` comme indiqué dans la
|
sources via la commande `./manage.py install_xapian` comme indiqué dans la
|
||||||
documentation d'installation.
|
documentation d'installation.
|
||||||
|
|
||||||
La version de xapian est contrôllée par le `pyproject.toml` dans la section
|
La version de xapian est contrôlée par le `pyproject.toml` dans la section
|
||||||
`[tool.xapian]`.
|
`[tool.xapian]`.
|
||||||
|
|
||||||
Cette section ressemble à ceci:
|
Cette section ressemble à ceci:
|
||||||
@@ -43,16 +43,16 @@ altérés entre la configuration du fichier et l'installation par l'utilisateur
|
|||||||
et/ou le déploiement.
|
et/ou le déploiement.
|
||||||
|
|
||||||
L'installation de xapian passe par deux fichiers, `xapian-core` et
|
L'installation de xapian passe par deux fichiers, `xapian-core` et
|
||||||
`xapian-bindings` disponnibles sur [https://xapian.org/download](https://xapian.org/download).
|
`xapian-bindings` disponibles sur [https://xapian.org/download](https://xapian.org/download).
|
||||||
|
|
||||||
Lorsque le script d'installation télécharge les fichiers, il vérifie leur
|
Lorsque le script d'installation télécharge les fichiers, il vérifie leur
|
||||||
signature sha256 contre celles contenues dans ces deux variables. Si la
|
signature sha256 contre celles contenues dans ces deux variables. Si la
|
||||||
signature n'es pas la même, une erreur est levée, protégant l'utilisateur
|
signature n'est pas la même, une erreur est levée, protégant l'utilisateur
|
||||||
d'une potentielle attaque.
|
d'une potentielle attaque.
|
||||||
|
|
||||||
Pour mettre à jour, il faut donc changer la version ET modifier la signature !
|
Pour mettre à jour, il faut donc changer la version ET modifier la signature !
|
||||||
|
|
||||||
Pour récupérer ces signatures, il suffit de télécharger soi même les archives
|
Pour récupérer ces signatures, il suffit de télécharger soi-même les archives
|
||||||
du logiciel sur ce site, utiliser la commande `sha256sum` dessus et, enfin,
|
du logiciel sur ce site, utiliser la commande `sha256sum` dessus et, enfin,
|
||||||
reporter la valeur sortie par cette commande.
|
reporter la valeur sortie par cette commande.
|
||||||
|
|
||||||
|
|||||||
Reference in New Issue
Block a user