add blog about maven artifact resolution - #384
Open
sebtiem wants to merge 5 commits into
Open
Conversation
✅ Deploy Preview for open-elements ready!
To edit notification comments on pull requests, go to your Netlify project configuration. |
sebtiem
changed the title
| --- | ||
|
|
||
|
|
||
| # Woher kommt dieses Artefakt eigentlich? Vom Maven Repository und der Datei `_remote.repositories` |
Member
There was a problem hiding this comment.
Wenn du https://deploy-preview-384--open-elements.netlify.app/de/posts/2026/08/12/von-der-supply-chain-lokal-gebauten-artefakten-und-wie-maven-damit-umgeht aufruft siehts du dass es 2 Headlines direkt untereinander gibt, da du ja die Headline des blocks bereits hast. Daher macht die zweite direkte Headline wenig Sinn.
Dazu: Was ist "dieses Artefakt"??? Welches
|
|
||
| # Woher kommt dieses Artefakt eigentlich? Vom Maven Repository und der Datei `_remote.repositories` | ||
|
|
||
| Reproducible Builds beruhen auf einer einfachen Zusage: derselbe Quellcode, dieselbe Build-Umgebung, dasselbe Ergebnis, |
Member
There was a problem hiding this comment.
Hier link zu Reproducible Builds zu irgendeiner Seite die er erläutert.
| Referenz. Wenn beide übereinstimmen, ist gezeigt, dass die veröffentlichten Artefakte tatsächlich aus dem angegebenen | ||
| Quellcode entstanden sein können. | ||
|
|
||
| Ein Vergleich ist allerdings nur so gut wie sein Vergleichsmaßstab. Wenn eine der beteiligten Abhängigkeiten nicht aus |
Member
There was a problem hiding this comment.
Vergleichsmaßstab finde ich komisch. Musste weiterlesen um zu verstehen was du damit meinst
| gebaut worden sind, dann vergleicht man am Ende ein lokales Ergebnis mit einem anderen lokalen Ergebnis. Das Resultat | ||
| sieht sauber aus, es sagt aber nichts über die veröffentlichten Artefakte aus. Aus Supply-Chain-Perspektive ist ein | ||
| lokal installiertes Artefakt ein Input in den Build, der von niemandem geprüft wurde, weder durch eine Signatur noch | ||
| durch eine Checksumme gegen ein Remote-Repository. Wie sich in der Vergangenheit gezeigt hat, könnte hier bereits |
Member
There was a problem hiding this comment.
der Vergangenheit gezeigt <- Gibt es da nen Beleg als Link?
|
|
||
| ## Wie Maven das lokale Repository verwaltet | ||
|
|
||
| Unterhalb von Maven arbeitet der Maven Artifact Resolver, das frühere Aether. Es kapselt alles, was mit Repositories |
Member
There was a problem hiding this comment.
das frühere Aether <- würde ich rausnehmen. Wird niemand der das liest was sagen
| Datei nicht heruntergeladen, sondern lokal installiert wurde. Fehlt zu einer vorhandenen Datei jeglicher Eintrag, | ||
| dann gilt sie intern ebenfalls als lokal installiert. | ||
|
|
||
| Diese Datei ist damit essentiell für die Basis für die Lösung von MARTIFACT-58. |
Member
There was a problem hiding this comment.
" des Tickets". Niemand wird mehr wissen was MARTIFACT-58 ist
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
2 participants
Add this suggestion to a batch that can be applied as a single commit.This suggestion is invalid because no changes were made to the code.Suggestions cannot be applied while the pull request is closed.Suggestions cannot be applied while viewing a subset of changes.Only one suggestion per line can be applied in a batch.Add this suggestion to a batch that can be applied as a single commit.Applying suggestions on deleted lines is not supported.You must change the existing code in this line in order to create a valid suggestion.Outdated suggestions cannot be applied.This suggestion has been applied or marked resolved.Suggestions cannot be applied from pending reviews.Suggestions cannot be applied on multi-line comments.Suggestions cannot be applied while the pull request is queued to merge.Suggestion cannot be applied right now. Please check back later.
No description provided.