Attesteer Windows zip en installer als één buildcohort #2313

New issue

Closed

opened 2026-10-06 01:47:49 +00:00 by brenno · 0 comments

brenno commented

2026-10-06 01:47:49 +00:00

Owner

Probleem

De GitHub-spiegel overschrijft de Windows-zip en installer na elkaar. Als de zip wordt vervangen en de installerupload faalt, staat een gemengd paar uit twee pogingen klaar. De Forgejo-release accepteert bestaande bestanden alleen op naam en downloadbaarheid en kan daarna een nieuw manifest maken over dit incoherente paar.

Bewijs

.github/workflows/release.yml:265-270 uploadt beide bestanden sequentieel met --clobber.
.forgejo/workflows/release.yml:518-523 en 545-548 accepteert een bestaand paar zonder cohort-, commit- of manifestcontrole.
Issue #2300 koppelt herdispatch aan de juiste run, maar bewijst niet dat twee reeds aanwezige assets uit diezelfde run komen.

Gewenst gedrag

Publiceer per Windowsrun een attest of manifest met tagcommit, run-id en beide hashes.
Forgejo accepteert uitsluitend zip en installer die samen door exact dat cohort zijn geproduceerd.
Een gedeeltelijke upload blijft onbruikbaar en wordt bij hervatten veilig vervangen.
SHA256SUMS wordt pas gemaakt nadat cohortcontrole groen is.

Regressietoets

Laat een rerun de zip vervangen en vóór de installer falen. De Forgejo-route moet het gemengde paar weigeren en mag geen release-manifest publiceren.

## Probleem De GitHub-spiegel overschrijft de Windows-zip en installer na elkaar. Als de zip wordt vervangen en de installerupload faalt, staat een gemengd paar uit twee pogingen klaar. De Forgejo-release accepteert bestaande bestanden alleen op naam en downloadbaarheid en kan daarna een nieuw manifest maken over dit incoherente paar. ## Bewijs - .github/workflows/release.yml:265-270 uploadt beide bestanden sequentieel met --clobber. - .forgejo/workflows/release.yml:518-523 en 545-548 accepteert een bestaand paar zonder cohort-, commit- of manifestcontrole. - Issue #2300 koppelt herdispatch aan de juiste run, maar bewijst niet dat twee reeds aanwezige assets uit diezelfde run komen. ## Gewenst gedrag - Publiceer per Windowsrun een attest of manifest met tagcommit, run-id en beide hashes. - Forgejo accepteert uitsluitend zip en installer die samen door exact dat cohort zijn geproduceerd. - Een gedeeltelijke upload blijft onbruikbaar en wordt bij hervatten veilig vervangen. - SHA256SUMS wordt pas gemaakt nadat cohortcontrole groen is. ## Regressietoets Laat een rerun de zip vervangen en vóór de installer falen. De Forgejo-route moet het gemengde paar weigeren en mag geen release-manifest publiceren.

brenno added the

release-blocker

accepted

bug

labels

2026-10-06 01:47:49 +00:00

brenno referenced this issue from a commit

2026-10-06 20:42:49 +00:00

test(release): attesteer Windows zip+installer als één buildcohort (#2313)

brenno referenced this issue from a pull request that will close it,

2026-10-06 20:42:58 +00:00

test(release): attesteer Windows zip+installer als één buildcohort (#2313) #2330