zuevav
75c86246ad
deploy/release/component-versions.json — версии и отпечатки последнего выпуска, стартовые = 2026.09.25.14. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_014FsEKyJrYF69Cj9ZXzFLRi
108 lines
7.4 KiB
Bash
Executable File
108 lines
7.4 KiB
Bash
Executable File
#!/bin/sh
|
|
# Сборка и подпись релиза bj для сервера обновлений (lic.zetit.ru).
|
|
#
|
|
# scripts/build-release.sh 2026.10.1 [канал] [опубликовать]
|
|
# 2026.10.1 версия релиза
|
|
# канал stable (по умолчанию) | beta | …
|
|
# опубликовать publish — сразу загрузить на сервер (нужен репозиторий lic_Bridge-and-Join-s рядом)
|
|
#
|
|
# Версии компонентов независимы: компонент получает версию релиза, только если он изменился —
|
|
# отпечаток его исходников (пакеты, от которых он зависит, со вложенными файлами; go.mod/go.sum;
|
|
# версия Go) или контрольная сумма jar криптосервиса отличается от записанных в
|
|
# deploy/release/component-versions.json. Иначе остаётся прежняя версия. Принудительно — переменные
|
|
# BJ_SERVER_VERSION, INSTALLER_VERSION, COMPONENT_INSTALL_VERSION, NPR_VERSION, QUIKEXPORT_VERSION,
|
|
# LK_VERSION, CRYPTO_VERSION. Криптосервис берётся из CRYPTO_JAR
|
|
# (по умолчанию /opt/bj/crypto-service.jar). Ключ подписи: RELEASE_KEY (~/keys/release-signing.priv).
|
|
set -eu
|
|
VERSION=${1:?версия релиза, например 2026.10.1}
|
|
CHANNEL=${2:-stable}
|
|
PUBLISH=${3:-}
|
|
ROOT=$(cd "$(dirname "$0")/.." && pwd)
|
|
DIST=${DIST:-$ROOT/dist/release-$VERSION}
|
|
KEY=${RELEASE_KEY:-$HOME/keys/release-signing.priv}
|
|
MOD=git.zetit.ru/zuevav/Bridge-and-Join-s
|
|
rm -rf "$DIST" && mkdir -p "$DIST"
|
|
cd "$ROOT"
|
|
CV_STATE=${COMPONENT_VERSIONS:-$ROOT/deploy/release/component-versions.json}
|
|
CV_NEW="$ROOT/dist/.component-versions-$VERSION.json"
|
|
[ -f "$CV_STATE" ] && cp "$CV_STATE" "$CV_NEW" || echo '{}' > "$CV_NEW"
|
|
# отпечаток Go-компонента: все файлы пакетов модуля, от которых зависит команда (кроме тестов)
|
|
fp_go() {
|
|
{ go version; cat go.mod go.sum
|
|
go list -deps -f '{{if not .Standard}}{{.Dir}}{{end}}' "$1" | grep "^$ROOT" | sort -u | while read -r d; do
|
|
find "$d" -type f ! -name '*_test.go' ! -path '*/testdata/*' ! -path "$ROOT/deploy/iso/*" ! -path "$ROOT/deploy/release/*" ! -path "$ROOT/dist/*" | sort | xargs -r sha256sum
|
|
done; } | sha256sum | cut -d' ' -f1
|
|
}
|
|
# версия компонента: $1 — имя, $2 — переменная-переопределение, $3 — отпечаток
|
|
cver() {
|
|
eval "v=\${$2:-}"
|
|
[ -n "$v" ] && { echo "$v"; return; }
|
|
python3 - "$CV_NEW" "$1" "$3" "$VERSION" <<'PY'
|
|
import json, sys
|
|
path, name, fp, release = sys.argv[1:]
|
|
st = json.load(open(path))
|
|
cur = st.get(name, {})
|
|
if cur.get("fingerprint") != fp:
|
|
cur = {"version": release, "fingerprint": fp}
|
|
st[name] = cur
|
|
json.dump(st, open(path, "w"), indent=2, sort_keys=True)
|
|
print(cur["version"])
|
|
PY
|
|
}
|
|
V_SERVER=$(cver bj-server BJ_SERVER_VERSION "$(fp_go ./cmd/bj-server)")
|
|
V_INSTALLER=$(cver bj-installer INSTALLER_VERSION "$(fp_go ./cmd/bj-installer)")
|
|
V_CINSTALL=$(cver bj-component-install COMPONENT_INSTALL_VERSION "$(fp_go ./cmd/bj-component-install)")
|
|
V_NPR=$(cver bj-npr NPR_VERSION "$(fp_go ./cmd/bj-npr)")
|
|
V_QEXP=$(cver bj-quikexport QUIKEXPORT_VERSION "$(fp_go ./cmd/bj-quikexport)")
|
|
V_LK=$(cver bj-lk LK_VERSION "$(fp_go ./cmd/bj-lk)")
|
|
echo " версии: bj-server $V_SERVER, bj-installer $V_INSTALLER, bj-component-install $V_CINSTALL, bj-npr $V_NPR, bj-quikexport $V_QEXP, bj-lk $V_LK"
|
|
echo "Сборка релиза $VERSION (канал $CHANNEL) в $DIST"
|
|
# ВАЖНО: клиентский релиз собирается БЕЗ тега internaldocs — технические страницы
|
|
# справки (архитектура НРД, протокол FTV_M2M, схема базы, крипто, QUIK) в бинарь не
|
|
# попадают (см. internal/lkgateway/internaldocs_off.go). Свою сборку со справкой
|
|
# делаем отдельно: go build -tags internaldocs. Не добавляйте этот тег сюда.
|
|
# bj-server несёт SQL-рецепты чтения DEPO/SPECTRE/QUIK (пакет internal/lkgateway/fsql).
|
|
# В релизе обфусцируем ТОЛЬКО этот пакет garble (-literals): строки запросов шифруются
|
|
# и не читаются `strings`; шаблоны и обработчики не затрагиваются. garble требует
|
|
# отдельный SDK go1.26 (модуль-кэшный тулчейн ему не подходит).
|
|
GARBLE=${GARBLE:-$(command -v garble || echo "$HOME/go/bin/garble")}
|
|
GO126_ROOT=${GO126_ROOT:-$HOME/sdk/go1.26.8}
|
|
if [ -x "$GARBLE" ] && [ -x "$GO126_ROOT/bin/go" ]; then
|
|
echo " bj-server: обфускация garble пакета fsql (SQL-рецепты)"
|
|
PATH="$GO126_ROOT/bin:$PATH" GOROOT="$GO126_ROOT" GOTOOLCHAIN=local \
|
|
GOGARBLE="$MOD/internal/lkgateway/fsql" \
|
|
"$GARBLE" -literals build -ldflags "-s -w -X $MOD/internal/lkgateway.BuildVersion=$V_SERVER" -o "$DIST/bj-server" ./cmd/bj-server
|
|
else
|
|
echo " ВНИМАНИЕ: garble или go1.26 (~/sdk/go1.26.8) не найдены — bj-server собирается БЕЗ обфускации,"
|
|
echo " SQL-рецепты DEPO/SPECTRE будут читаться strings. Установка обфускатора:"
|
|
echo " go install golang.org/dl/go1.26.8@latest && go1.26.8 download"
|
|
echo " go install mvdan.cc/garble@latest"
|
|
go build -trimpath -ldflags "-s -w -X $MOD/internal/lkgateway.BuildVersion=$V_SERVER" -o "$DIST/bj-server" ./cmd/bj-server
|
|
fi
|
|
CGO_ENABLED=0 go build -trimpath -ldflags "-s -w -X main.installerVersion=$V_INSTALLER" -o "$DIST/bj-installer" ./cmd/bj-installer
|
|
CGO_ENABLED=0 go build -trimpath -ldflags "-s -w -X main.version=$V_CINSTALL" -o "$DIST/bj-component-install" ./cmd/bj-component-install
|
|
CGO_ENABLED=0 go build -trimpath -ldflags "-s -w -X main.version=$V_NPR" -o "$DIST/bj-npr" ./cmd/bj-npr
|
|
echo "$V_NPR" > "$DIST/bj-npr.version"
|
|
CGO_ENABLED=0 go build -trimpath -ldflags "-s -w -X main.version=$V_QEXP" -o "$DIST/bj-quikexport" ./cmd/bj-quikexport
|
|
echo "$V_QEXP" > "$DIST/bj-quikexport.version"
|
|
CGO_ENABLED=0 go build -trimpath -ldflags "-s -w -X main.version=$V_LK" -o "$DIST/bj-lk" ./cmd/bj-lk
|
|
echo "$V_LK" > "$DIST/bj-lk.version"
|
|
echo "$V_SERVER" > "$DIST/bj-server.version"
|
|
echo "$V_INSTALLER" > "$DIST/bj-installer.version"
|
|
echo "$V_CINSTALL" > "$DIST/bj-component-install.version"
|
|
JAR=${CRYPTO_JAR:-/opt/bj/crypto-service.jar}
|
|
if [ -f "$JAR" ]; then
|
|
cp "$JAR" "$DIST/crypto-service.jar"
|
|
cver crypto-service.jar CRYPTO_VERSION "$(sha256sum "$JAR" | cut -d' ' -f1)" > "$DIST/crypto-service.jar.version"
|
|
fi
|
|
echo " криптосервис: $(cat "$DIST/crypto-service.jar.version" 2>/dev/null || echo нет)"
|
|
go run ./cmd/bj-release build -dir "$DIST" -version "$VERSION" -channel "$CHANNEL" -key "$KEY" -keyid release -out "$DIST/manifest.json"
|
|
# версии и отпечатки этого релиза — в репозиторий (закоммитить вместе с релизом)
|
|
mkdir -p "$(dirname "$CV_STATE")" && mv "$CV_NEW" "$CV_STATE"
|
|
if [ "$PUBLISH" = "publish" ]; then
|
|
LIC=${LIC_REPO:-$ROOT/../lic_Bridge-and-Join-s}
|
|
[ -x "$LIC/deploy/publish-release.sh" ] || LIC=$HOME/lic_Bridge-and-Join-s
|
|
rm -f "$DIST"/*.version
|
|
"$LIC/deploy/publish-release.sh" "$DIST" "$CHANNEL"
|
|
fi
|