GitHub Actions वर्कफ्लो लॉकफाइल सामान्य रूप से उपलब्ध, सुरक्षा और स्थिरता में होगा सुधार

गिटहब एक्शंस में लॉकफाइल की सामान्य उपलब्धता

गिटहब ने अपने आधिकारिक ब्लॉग पर घोषणा की है कि गिटहब एक्शंस वर्कफ्लो डिपेंडेंसी लॉकफाइल अब सामान्य रूप से उपलब्ध (General Availability) हो गई है। यह सुविधा गिटहब एंटरप्राइज क्लाउड, डेटा रेजीडेंसी के साथ गिटहब एंटरप्राइज क्लाउड, टीम और फ्री प्लान का उपयोग करने वाले सभी उपयोगकर्ताओं के लिए पेश की गई है। इस नए अपडेट का उद्देश्य डेवलपर्स को उनके वर्कफिल्ड की निर्भरता को बेहतर ढंग से प्रबंधित करने और सुरक्षा बढ़ाने में मदद करना है।

लॉकफाइल कैसे काम करती है?

यह नई सुविधा डेवलपर्स को अपने वर्कफ़्लो में पढ़ने योग्य टैग और शाखा संदर्भों (branch references) को बनाए रखने की अनुमति देती है, जबकि यह सुनिश्चित करती है कि ठीक उन्हीं लॉक किए गए कमिट्स पर रन हो, भले ही वे संदर्भ बाद में बदल जाएं।

सार्वजनिक पूर्वावलोकन (public preview) में लाई गई क्षमताओं को अब सामान्य उपलब्धता में विस्तारित किया गया है:

• डिपेंडेंसी लॉक करें: उपयोगकर्ता गिटहब सीएलआई के लिए `gh actions-lock` एक्सटेंशन का उपयोग करके एक्शन और उनकी ट्रांसिटिव डिपेंडेंसी के लिए `.github/workflows/actions.lock` जनरेट कर सकते हैं।
• चरणबद्ध तरीके से अपनाएं: वर्कफ़्लो को व्यक्तिगत रूप से ऑनबोर्ड किया जा सकता है। गिटहब एक्शंस के लिए आवश्यक है कि ऑनबोर्ड किए गए वर्कफ़्लो की प्रत्येक डिपेंडेंसी लॉकफ़ाइल में हो और यह इसके द्वारा दर्ज किए गए कमिट को ही रन करे।
• अपडेट सिंक में रखें: जब डिपेंडबॉट किसी ऑनबोर्ड किए गए वर्कफ़्लो में किसी एक्शन के लिए वर्जन अपडेट खोलता है, तो यह बिना किसी अतिरिक्त कॉन्फ़िगरेशन के उसी पुल रिक्वेस्ट में मिलान करने वाली लॉकफ़ाइल प्रविष्टि को भी पुनर्जीवित कर देता है।
• लॉकफ़ाइल की अनिवार्यता: एंटरप्राइज, संगठन और रिपॉजिटरी प्रशासक को अपनाने के लिए 'Require lockfile' पॉलिसी का उपयोग करने की अनुमति है।
• बासी लॉकफाइल की जाँच: बिना फाइलों को संशोधित किए, सीआई चेक सहित यह सत्यापित किया जा सकता है कि लॉकफ़ाइल अप-टू-डेट है या नहीं।

व्यावहारिक प्रभाव और सुरक्षा संबंधी बातें

लॉकफाइल अप्रत्याशित डिपेंडेंसी परिवर्तनों से सुरक्षा प्रदान करने में सहायता करती हैं, हालांकि यह इस बात का निर्धारण नहीं करती हैं कि कोई डिपेंडेंसी सुरक्षित है या नहीं। गिटहब ने सलाह दी है कि डेवलपर्स को किसी भी डिपेंडेंसी को लॉक करने से पहले उसकी समीक्षा अवश्य करनी चाहिए।

प्रशासक सुरक्षा और अनुपालन नीतियों को कड़ा करने के लिए 'Require lockfile' नीति का लाभ उठा सकते हैं।

क्या सत्यापित है और क्या अज्ञात?

पुष्टि किए गए तथ्य:

• सुविधा अब फ्री, टीम और एंटरप्राइज क्लाउड योजनाओं पर सामान्य रूप से उपलब्ध है।
• `gh actions-lock` सीएलआई एक्सटेंशन का उपयोग करके `.github/workflows/actions.lock` फाइलें बनाई जा सकती हैं।
• डिपेंडबॉट एक ही पुल रिक्वेस्ट में लॉकफाइल एंट्री को अपडेट कर सकता है।

अज्ञात या सीमित विवरण:

• स्रोत घोषणा में भविष्य के अपडेट के लिए कोई विशिष्ट समयसीमा या रोडमैप साझा नहीं किया गया है।
• विशिष्ट बुनियादी ढांचे के अनुकूलन के लिए उन्नत सेटिंग्स की पूरी सूची का विवरण मूल ब्लॉग पोस्ट में नहीं दिया गया है।

पाठक मूल घोषणा की जाँच कैसे कर सकते हैं?

पाठक और डेवलपर्स इस सुविधा के बारे में अधिक तकनीकी विवरण, एक्सटेंशन इंस्टॉलेशन निर्देश और सेटअप चरणों के लिए आधिकारिक GitHub Blog Changelog पर जा सकते हैं। इसके अलावा, गिटहब डॉक्स में वर्कफ़्लो डिपेंडेंसी लॉकफ़ाइल अनुभाग से पूरी जानकारी प्राप्त की जा सकती है।