торрентоподобного хранилища артефактов?
отсутствие раздающих, сложность хостинга
хотя главная проблема в том, что "а чтобы что?" :)
Безопастность, воспроизводимость
Кажется, для этого есть GPG, "трекер" может хранить публичный ключ
Нужно ходить и для каждого пакета не в central искать gpg, и добавлять в проект. Или заводить CA. Вот таким CA и является repo.kotlin.link в некотором смысле
Ну вот да, надо, чтобы валидация была централизованной, а хранение распределенным.
Обсуждают сегодня