El repositorio de Winget sufre de aplicaciones duplicadas con manifiestos mal formados
La semana pasada Microsoft lanzó la primera versión estable de Winget, su administrador de paquetes integrado para Windows. La herramienta permite automatizar la administración de aplicaciones instalándolas desde un repositorio centralizado de forma masiva, actualizándolas todas a la vez y desinstalándolas con un solo comando. El repositorio está abierto al público y es mantenido por entusiastas, por lo que esto provocó que aparecieran paquetes de aplicaciones con formato incorrecto.
Si no está familiarizado con Winget, es una herramienta de automatización que le ayuda a acelerar la instalación de software en una computadora. Todo lo que necesita hacer es decirle al sistema qué software desea. A continuación, Winget encuentra la última versión (o la versión específica que necesita) y la instala silenciosamente en segundo plano. Además de instalar aplicaciones, puede utilizar Winget para encontrar información sobre paquetes, administrar fuentes, actualizar aplicaciones, desinstalar aplicaciones, etc.
Puedes descargar Winget desde el repositorio del proyecto en GitHub. Microsoft también planea integrar Winget en todas las versiones compatibles en Windows 10. También puedes unirte al Programa Insider del Administrador de paquetes de Windows si desea actualizaciones automáticas de la tienda y desea ejecutarlas en su versión de Windows 10.
El repositorio de Winget ahora está lleno de aplicaciones duplicadas, manifiestos mal formados
Pautas de Microsoft estado que los proveedores de software independientes (ISV) que buscan cargar su aplicación en el registro de Winget pueden hacerlo enviando el manifiesto de la aplicación en su GitHub. La aprobación del manifiesto es un proceso automatizado. Los manifiestos cargados se validan automáticamente contra un conjunto de criterios predefinidos.
Después de la disponibilidad pública de Winget 1.0, la gente comenzó a enviar a GitHub muchas aplicaciones para incluirlas en el repositorio de Winget, incluidas las aplicaciones que ya estaban disponibles allí.
Además, algunas solicitudes de extracción contenían nombres de aplicaciones incorrectos en los manifiestos o enlaces "incorrectos" desde donde se debería obtener la aplicación. En varios casos, los nuevos envíos sobrescriben los manifiestos de las aplicaciones existentes, con información incompleta.
BleepingComputadora proporciona ejemplos de tales manifiestos. Los archivos de manifiesto de la aplicación PrimoPDF de NitroPDF contienen PackageIdentifier ("NitroPDFIncNitroPDFPtyLtd. PrimoPDF ") y URL de descarga.
Otro buen ejemplo de la gravedad del problema es el archivo de manifiesto redactado correctamente que fue sobrescrito por los colaboradores, pero con información incompleta.
Lo bueno es que los manifiestos mal formados se revirtieron rápidamente, pero debería haber un mecanismo para prevenir este tipo de incidentes en el futuro.
La comunidad sugiere tener un equipo de moderadores para verificar los archivos de manifiesto antes de que sean aprobados y estén disponibles para todos.
Demitrius Nelon de Microsoft, una persona clave detrás del desarrollo de Winget, ha reconocido el problema y planea planteárselo al equipo. Él proviene con su propia solución:
"Una de las opciones podría requerir un 'segundo' aprobador en un 'nuevo' manifiesto en un directorio 'nuevo'".
También mencionó que el equipo está considerando hacer un sistema de verificación duplicado para los manifiestos. Nelon señaló que su intención es evitar demasiadas fricciones y retrasos en el tiempo para las personas que envían manifiestos.
