Пакет cosign: Информация

    Исходный пакет: cosign
    Версия: 3.0.6-alt1
    Последняя версия по данным Repology
    Собран:  8 апреля 2026 г. 13:05 в задании #414543
    Сообщить об ошибке в пакете
    Домашняя страница: https://github.com/sigstore/cosign

    Лицензия: Apache-2.0
    О пакете: Container Signing, Verification and Storage in an OCI registry
    Описание: 
    Cosign aims to make signatures invisible infrastructure.
    
    Cosign supports:
    
    * "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log (default)
    * Hardware and KMS signing
    * Signing with a cosign generated encrypted private/public keypair
    * Container Signing, Verification and Storage in an OCI registry.
    * Bring-your-own PKI

    Список бинарных RPM-пакетов, собираемых из данного SRPM:
    cosign (x86_64, i586, aarch64)
    cosign-debuginfo (x86_64, i586, aarch64)

    Сопровождающий: Alexander Danilov

    Список участников:
    Alexander Danilov
    Ivan Pepelyaev
    Alexey Shabalin

    Права:
    Ivan Pepelyaev
    Alexander Danilov
    @everybody

      1. /proc
      2. golang >= 1.24.3
      3. libpcsclite-devel
      4. rpm-build-golang
      5. rpm-macros-golang

    Последнее изменение


    8 апреля 2026 г. Alexander Danilov 3.0.6-alt1
    - New version 3.0.6 (Fixes: CVE-2026-39395).
    25 февраля 2026 г. Ivan Pepelyaev 3.0.5-alt1
    - New version 3.0.5 (Fixes: CVE-2026-24122).
    30 января 2026 г. Ivan Pepelyaev 3.0.4-alt1
    - New version 3.0.4 (Fixes: CVE-2026-22703).
    - Enable tests with no Internet access only.