A Winget repo duplikált alkalmazásoktól szenved hibásan formázott jegyzékekkel

Múlt héten a Microsoft kiadta a Winget első stabil verzióját, a Windows beépített csomagkezelője. Az eszköz lehetővé teszi az alkalmazások kezelésének automatizálását azáltal, hogy tömegesen telepíti őket egy központi tárhelyből, frissíti őket egyszerre, és egyetlen paranccsal eltávolítja őket. A repo nyilvános, és a rajongók karbantartják, ezért hibásan formázott alkalmazáscsomagok jelentek meg.

Ha nem ismeri a Wingetet, akkor ez egy automatizálási eszköz, amely segít felgyorsítani a szoftver telepítését a számítógépre. Mindössze annyit kell tennie, hogy elmondja a rendszernek, hogy milyen szoftvert szeretne. Ezután a Winget megkeresi a legújabb verziót (vagy azt a kiadást, amelyre szüksége van), és csendben telepíti a háttérben. Az alkalmazások telepítése mellett a Winget segítségével információkat találhat a csomagokról, kezelheti a forrásokat, frissítheti az alkalmazásokat, eltávolíthatja az alkalmazásokat stb.

Letöltheti a Wingetet a projekt GitHubon található tárolójából. A Microsoft azt is tervezi, hogy integrálja a Wingetet a Windows 10 összes támogatott verziójába. Ön is csatlakozhat a 

Windows Package Manager Insider program ha automatikus frissítéseket szeretne az áruházból, és azt a Windows 10 verzióján szeretné futtatni.

A Winget repo most megtelt ismétlődő alkalmazásokkal és hibásan formázott jegyzékekkel

A Microsoft irányelvei állapot hogy a független szoftvergyártók (ISV-k), akik szeretnék feltölteni alkalmazásukat a Winget rendszerleíró adatbázisába, ezt úgy tehetik meg, hogy elküldik az alkalmazás manifestjét a GitHubon. A manifeszt jóváhagyás egy automatizált folyamat. A feltöltött jegyzékek automatikusan érvényesítésre kerülnek előre meghatározott feltételek szerint.

A Winget 1.0 nyilvános elérhetősége után az emberek rengeteg alkalmazást kezdtek benyújtani a GitHubnak, hogy bekerüljenek a Winget repójába, beleértve azokat az alkalmazásokat is, amelyek már ott voltak.

Ezenkívül néhány lekérési kérés helytelen alkalmazásneveket tartalmazott a jegyzékekben, vagy "rossz" hivatkozásokat tartalmazott, ahonnan az alkalmazást le kell tölteni. Számos esetben az új beadványok felülírják a meglévő alkalmazások jegyzékeit, és hiányos információkat tartalmaznak.

BleepingComputer példákat ad az ilyen megnyilvánulásokra. A NitroPDF PrimoPDF alkalmazásának jegyzékfájljai állítólag hibás formátumot tartalmaznak PackageIdentifier ("NitroPDFINcNitroPDFPtyLtd. PrimoPDF") és letöltési URL.

Egy másik jó példa a probléma súlyosságára a megfelelően összeállított jegyzékfájl, amelyet a közreműködők felülírtak, de hiányos információkkal.

Az a jó, hogy a hibás formájú jegyzékeket gyorsan visszaállították, de léteznie kell egy olyan mechanizmusnak, amely megakadályozza az ilyen eseményeket a jövőben.

A közösség azt javasolja, hogy állítsanak fel egy moderátorcsapatot, hogy ellenőrizzék a jegyzékfájlokat, mielőtt azok jóváhagyásra kerülnek, és mindenki számára elérhetővé válnának.

A Microsoft Demitrius Nelon, a Winget fejlesztése mögött álló kulcsember elismerte a problémát, és azt tervezi, hogy szóba hozza a csapattal. Ő jön saját megoldásával:

"Az egyik lehetőség lehet egy "második" jóváhagyó megkövetelése egy "új" jegyzékben egy "új" könyvtárban."

Azt is megemlítette, hogy a csapat azt fontolgatja, hogy duplikált ellenőrző rendszert készítsen a manifesztekhez. Nelon rámutatott, hogy szándékuk az, hogy elkerüljék a túl sok súrlódást és az időbeli késedelmet a manifeszteket benyújtó emberek számára.