Ne zaman güçlü bir isim anahtarı dosyasını şifre ile korumalısınız?

Question

Görsel stüdyo proje ayarlarında, derlemeyi imzalamak için güçlü bir ad anahtarı dosyası seçebilirsiniz. Yenisini oluştururken şifreyle korumayı seçebilirsiniz. Bunu ne zaman yapmalısınız? Ne zaman yapmamalısın?

Örneğin, projenin Codeplex veya benzerlerinde barındırılan açık kaynaklı bir proje olması durumunda şifreyle korunmanın o kadar akıllıca olabileceğini düşünüyorum. Yoksa hala korunmalı mı? Kullanıcılar, kaynak dosyayı indiremez ve anahtar dosya korunuyorsa derleyemez mi? Ya da, bu tam olarak nasıl çalışır?

Answer 1

Genel olarak, erişimi olan kişilere güvenmiyorsanız, bir parola ile korumalısınız. Anahtar dosyaya erişimi olan herkes, güçlü adınızla bir derleme oluşturabilir (kimlik doğrulamasından farklı olarak, sizi kimliğine bürünmezler, ancak derlemeleri yerine kendi yüklemelerini alabilirler)

Açık kaynak senaryosunda açıklandığı gibi insanlar her zaman kodu derleyebilirler - sadece yeni bir anahtar dosyası oluştururlar, ancak oluşturdukları derlemeler meclislerinizi yüklemeye çalışan derlemeler tarafından yüklenmez.