[#2] Packaging Linux + CI libsecret (deb/rpm/appimage + check.yml + release.yml)

maximus commented

2026-04-13 22:38:52 +00:00

Owner

Ajouter libsecret comme dépendance de build et de runtime sur toute la chaîne Linux. Sans ça, la migration du #78 retombe silencieusement dans le fallback plaintext pour la majorité des utilisateurs Linux et le build release casse au linking.

Spec : spec-issue-66-oauth-keychain.md
Parent : #66
Dépendances : #78 (le code doit compiler localement avant de toucher le CI)

Tâches

tauri.conf.json

Ajouter libsecret-1-0 à bundle.linux.deb.depends
Ajouter libsecret à bundle.linux.rpm.depends
AppImage (scope à trancher) : soit bundler libsecret via linuxdeploy dans le build AppImage, soit retirer appimage de bundle.targets pour cette release, soit documenter libsecret-1-0 comme pré-requis système dans les release notes AppImage

.forgejo/workflows/check.yml

Ajouter libsecret-1-dev au step Install system dependencies du job rust (conteneur ubuntu:22.04) — append à la liste apt-get install existante, pas de nouveau step
Ne pas toucher le job frontend — il n'a pas besoin de libsecret
Ajouter un step cargo audit après l'install des deps (revue supply-chain keyring + zbus)

.forgejo/workflows/release.yml

Ajouter libsecret-1-dev aux steps d'install Linux de release.yml (sinon le build release échoue au linking — la spec initiale avait oublié ce fichier)

Critères d'acceptation

check.yml passe avec la nouvelle dep keyring
cargo audit passe (ou les advisories sont acquittées dans un audit.toml)
Build .deb local (npx tauri build) contient bien libsecret-1-0 dans Depends: du control file
Décision AppImage prise et documentée

Ajouter `libsecret` comme dépendance de build et de runtime sur toute la chaîne Linux. Sans ça, la migration du #78 retombe silencieusement dans le fallback plaintext pour la majorité des utilisateurs Linux et le build release casse au linking. **Spec :** `spec-issue-66-oauth-keychain.md` **Parent :** #66 **Dépendances :** #78 (le code doit compiler localement avant de toucher le CI) ## Tâches ### tauri.conf.json - [ ] Ajouter `libsecret-1-0` à `bundle.linux.deb.depends` - [ ] Ajouter `libsecret` à `bundle.linux.rpm.depends` - [ ] AppImage (scope à trancher) : soit bundler libsecret via linuxdeploy dans le build AppImage, soit retirer `appimage` de `bundle.targets` pour cette release, soit documenter `libsecret-1-0` comme pré-requis système dans les release notes AppImage ### .forgejo/workflows/check.yml - [ ] Ajouter `libsecret-1-dev` au step **Install system dependencies** du job `rust` (conteneur ubuntu:22.04) — append à la liste apt-get install existante, pas de nouveau step - [ ] **Ne pas toucher le job `frontend`** — il n'a pas besoin de libsecret - [ ] Ajouter un step `cargo audit` après l'install des deps (revue supply-chain keyring + zbus) ### .forgejo/workflows/release.yml - [ ] Ajouter `libsecret-1-dev` aux steps d'install Linux de release.yml (sinon le build release échoue au linking — la spec initiale avait oublié ce fichier) ## Critères d'acceptation - [ ] `check.yml` passe avec la nouvelle dep keyring - [ ] `cargo audit` passe (ou les advisories sont acquittées dans un `audit.toml`) - [ ] Build `.deb` local (`npx tauri build`) contient bien `libsecret-1-0` dans `Depends:` du control file - [ ] Décision AppImage prise et documentée