Кратко

  • Индивидуальный проект от 26 октября предлагает привязать к заявлению о релизе или действии агента две записи: о принятом решении и о переходе от согласования к исполнению.
  • Совпадение хешей показывает, дошла ли утверждённая спецификация до развертывания. Подпись на решении устанавливает подписанта; право подписывать проверяется по независимому источнику.

В деле о выпуске программы легко найти вещественное доказательство: файл. История сборки укажет его хеш, служба прозрачности SCITT зарегистрирует подписанное заявление, а квитанция позволит проверить включение записи. Но у решения «пустить этот файл в работу» иной автор. Машина, которая собрала файл, не выдаёт человеку мандат распоряжаться им.

Лоран Лемонье предлагает два отдельных приложения к записи о выпуске. Документ имеет статус индивидуального Internet-Draft. Первое приложение хранит выбор, рассмотренные варианты и мотивы. Второе связывает спецификацию на этапах предложения, рассмотрения, утверждения, запроса, повторной проверки разрешений, попытки и результата. На оба документа ссылаются по объявленным типам и разным правилам вычисления хеша. Проверка ссылки находит именно названные байты; проверка содержания начинается после этого.

В примере проекта выпускают вымышленную версию 2.3.1 сервиса. В утверждённой спецификации указаны хеш артефакта, ведомость компонентов, миграция и откат. Руководитель одобряет этот набор, затем задание пытается его развернуть. Если между этапами файл подменили, сравнение обнаружит разрыв. Дежурный экран может радоваться успешному запуску, но запись о решении покажет, на какой файл давали согласие.

Дальше возникает вопрос о начальнике. Если он подписал этап утверждения, проверяющая сторона может связать ключ с конкретным человеком по собственной политике доверия. Ссылка на устав или должностной регламент, дающий право одобрять выпуск, остаётся заявлением издателя записи. Такое право надо сверить с системой разрешений либо другим независимым реестром. И даже перечень материалов, якобы показанных проверяющему, говорит лишь о том, что написано в приложении, а не о том, что человек прочёл.

Квитанция контрольной точки свидетеля подтверждает регистрацию при определённом размере дерева. Текущая версия проекта не извлекает из неё время регистрации и не проверяет непрерывный рост цепочки. Поэтому итог проверки должен быть раздельным: совпадение файла, личность подписанта, его полномочие, результат попытки. Одна зелёная печать удобна начальству и бесполезна при споре.