Repo Winget menderita aplikasi duplikat dengan manifes yang salah

Minggu lalu Microsoft merilis versi stabil pertama dari Winget, manajer paket bawaannya untuk Windows. Alat ini memungkinkan otomatisasi manajemen aplikasi dengan menginstalnya dari repo terpusat secara massal, memperbarui semuanya sekaligus, dan mencopotnya dengan satu perintah. Repo terbuka untuk umum dan dikelola oleh penggemar, sehingga ini menyebabkan paket aplikasi yang salah muncul.

Jika Anda tidak terbiasa dengan Winget, ini adalah alat otomatisasi yang membantu Anda mempercepat penginstalan perangkat lunak di komputer. Yang perlu Anda lakukan adalah memberi tahu sistem perangkat lunak apa yang Anda inginkan. Selanjutnya, Winget menemukan versi terbaru (atau satu rilis spesifik yang Anda butuhkan) dan menginstalnya secara diam-diam di latar belakang. Selain menginstal aplikasi, Anda dapat menggunakan Winget untuk menemukan informasi tentang paket, mengelola sumber, meningkatkan aplikasi, menghapus instalan aplikasi, dll.

Anda dapat mengunduh Winget dari repositori proyek di GitHub. Microsoft juga berencana untuk mengintegrasikan Winget ke semua versi yang didukung di Windows 10. Anda juga dapat bergabung dengan Program Orang Dalam Pengelola Paket Windows jika Anda ingin pembaruan otomatis dari toko, dan Anda ingin menjalankannya di versi Windows 10 Anda.

Repo Winget sekarang diisi dengan aplikasi duplikat, manifes yang salah bentuk

pedoman Microsoft negara bahwa vendor perangkat lunak independen (ISV) yang ingin mengunggah aplikasi mereka ke registri Winget, dapat melakukannya dengan mengirimkan manifes aplikasi di GitHub mereka. Persetujuan manifes adalah proses otomatis. Manifes yang diunggah secara otomatis divalidasi terhadap serangkaian kriteria yang telah ditentukan sebelumnya.

Setelah ketersediaan publik dari Winget 1.0, orang-orang mulai mengirimkan ke GitHub banyak aplikasi untuk dimasukkan dalam repo Winget, termasuk aplikasi yang sudah tersedia di sana.

Selain itu, beberapa permintaan tarik berisi nama aplikasi yang salah dalam manifes atau tautan "buruk" dari tempat aplikasi seharusnya diambil. Dalam beberapa kasus, pengajuan baru akan menimpa manifes aplikasi yang ada, dengan info yang tidak lengkap.

BleepingComputer memberikan contoh-contoh dari manifes tersebut. File manifes untuk aplikasi PrimoPDF NitroPDF dilaporkan berisi format yang salah pengenal paket ("NitroPDFIncNitroPDFPtyLtd. PrimoPDF") dan unduh URL.

Contoh bagus lainnya tentang seberapa serius masalah ini adalah file manifes yang disusun dengan benar yang ditimpa oleh kontributor, tetapi dengan info yang tidak lengkap.

Hal baik bahwa manifes yang cacat dengan cepat dikembalikan, tetapi harus ada mekanisme untuk mencegah insiden seperti itu di masa depan.

Komunitas menyarankan untuk memiliki tim moderator untuk memeriksa file manifes sebelum disetujui dan tersedia untuk semua orang.

Demitrius Nelon dari Microsoft, orang kunci di balik pengembangan Winget telah mengakui masalah ini dan bahwa ia berencana untuk membicarakannya dengan tim. Dia datang dengan solusi sendiri:

"Salah satu opsi mungkin memerlukan pemberi persetujuan 'kedua' pada manifes 'baru' di direktori 'baru'."

Dia juga menyebutkan bahwa tim sedang mempertimbangkan untuk membuat sistem pemeriksaan duplikat untuk manifes. Nelon menunjukkan bahwa niat mereka adalah untuk menghindari terlalu banyak gesekan dan penundaan waktu bagi orang yang mengirimkan manifes.