[Wapt] Nouvelle sortie : Release WAPT-2.2.3

[Denis CARDON]

Bonjour Jérôme,

j'ai fini le travail de mise en place de la notarization sur notre 
chaine de build (cf. capture d'écran). Les futures release et release 
candidate seront notarizés. En attendant la futur release 2.3, j'ai mis 
en exemple la notarization sur la dernière nightly 2.2.3 :

* 
https://wapt.tranquil.it/wapt/nightly/wapt-2.2.3.12467-4a79dad0/tis-waptagent-2.2.3.12467-4a79dad0-macos-all-arm64.pkg

* 
https://wapt.tranquil.it/wapt/nightly/wapt-2.2.3.12467-4a79dad0/tis-waptagent-2.2.3.12467-4a79dad0-macos-all-x86_64.pkg

Pour ceux qui ne connaisse pas la notarization Apple, c'est comme si 
Microsoft demandait à chaque boite d'édition logiciel sous Windows 
d'envoyer préalablement leur logiciel à Microsoft pour le faire valider 
par Microsoft Defender. Si le logiciel n'a pas été validé au préalable, 
alors l'installation est refusée par l'OS...

Bonne fin de journée,

Denis


Le 30/09/2022 à 13:29, Denis CARDON a écrit :
> Bonjour Jérôme,
> 
> le paquet est bien signé [1], mais non notarizé, il faut que je me 
> penche dessus. Pour ceux qui ne connaissent pas la notarization sous 
> MacOS, sur les version plus récentes de MacOS Apple demande maintenant 
> que tous les binaires leurs soient envoyés au prélable pour qu'il soient 
> analysé et validé.
> 
> Sous Windows il est important de signer et de faire timestamper la 
> signature, sinon les antivirus sont pas gentils. Dans le cas d'Apple, on 
> doit signer puis envoyer tout son logiciel pour que tous les binaires 
> soient audité et puis récupérer un manifeste signé par Apple. Sinon le 
> Gatekeeper (qui protège le walled garden Apple) renvoie la popup que tu 
> as mis dans ton mail). Ca devient compliqué le développement multi-os...
> 
> Bon, cela étant dit, dans notre ferme de tests (et nos tests manuels), 
> on fait les install en script en ligne de commande. Tu peux faire 
> l'install (après avoir vérifier la signature), avec les commandes 
> suivantes :
> 
> curl -o tis-waptagent-2.2.3.12463-fc306143-macos-all-x86_64.pkg 
> https://wapt.tranquil.it/wapt/releases/wapt-2.2.3.12463/tis-waptagent-2.2.3.12463-fc306143-macos-all-x86_64.pkg
> spctl -a -vvv -t install 
> tis-waptagent-2.2.3.12463-fc306143-macos-all-x86_64.pkg
> sudo installer -pkg 
> tis-waptagent-2.2.3.12463-fc306143-macos-all-x86_64.pkg -target /
> 
> Je vais me pencher sur la notarization la semaine prochaine.
> 
> A bientôt,
> 
> Denis
> 
> [1] % spctl -a -vvv -t install 
> tis-waptagent-2.2.3.12463-fc306143-macos-all-x86_64.pkg
> tis-waptagent-2.2.3.12463-fc306143-macos-all-x86_64.pkg: rejected
> source=Unnotarized Developer ID
> origin=Developer ID Installer: tranquil i.t. systems (R35P4DG652)
> 
> Le 30/09/2022 à 10:31, Jérôme COLOMBET a écrit :
>> Bonjour Denis,
>>
>> Merci pour cette news. Par contre, petit problème avec le client wapt 
>> macos pour architecture intel (cf capture en pj).
>>
>> Avez-vous rencontré le même problème ?
>>
>> Cordialement,
>>
>>
>> ---
>> 👨🏼‍💻 Jérôme COLOMBET | IT Manager | RICS
>> CNRS Laboratoire de Chimie de Coordination (LCC) - UPR 8241
>> 205 route de Narbonne - BP44099 - 31077 TOULOUSE Cedex 4
>> ☎️ +33 561 333 107 | ✉️ jerome.colombet at lcc-toulouse.fr
>>
>> Le 29/09/2022 à 18:48, Denis CARDON via WAPT a écrit :
>>> Bonjour à tous,
>>>
>>> Nous avons le plaisir de vous annoncer la sortie de la release 
>>> WAPT-2.2.3.
>>>
>>> C'est principalement une release de correctifs, avec comme nouveauté 
>>> en tech-preview le support des ordinateurs Apple équipés de la puce M1.
>>>
>>> Pour les déploiements WAPT Server sous Windows et sous 
>>> Redhat7/CentOS7, il est à noter que la base de données PostgreSQL 
>>> sera mise à jour de la version 9.6.24 à la version 14.5 en raison de 
>>> la fin de support de PostgreSQL 9.6. La mise à jour est géré d'une 
>>> manière transparente par l'installeur sous Windows et par le 
>>> postconf.sh sous Redhat7/CentOS7.
>>>
>>> Retrouvez toutes les nouveautés ici : 
>>> https://www.wapt.fr/fr/doc/wapt-changelog.html#wapt-2-2-3-12463-2022-09-29
>>>
>>> Nous vous encourageons à mettre à jour pour bénéficier des correctifs !
>>>
>>> Bien cordialement,
>>>
>>> Denis Cardon
>>> _______________________________________________
>>> WAPT mailing list
>>> WAPT at lists.wapt.fr
>>> http://lists.wapt.fr/listinfo/wapt
>>
>> _______________________________________________
>> WAPT mailing list
>> WAPT at lists.wapt.fr
>> http://lists.wapt.fr/listinfo/wapt
-------------- section suivante --------------
Une pièce jointe autre que texte a été nettoyée...
Nom: Clipboard - 7 octobre 2022 14_26.png
Type: image/png
Taille: 516739 octets
Desc: non disponible
URL: <http://lists.wapt.fr/pipermail/wapt/attachments/20221010/15bd9653/attachment.png>