#!/bin/sh STAGING=${1} DOWNLOAD=${2:-/tmp/sling-staging} mkdir ${DOWNLOAD} 2>/dev/null # Check if this is an Eclipse release and set repository URL accordingly if echo "${STAGING}" | grep -q "^eclipse-"; then ECLIPSE_VERSION=$(echo "${STAGING}" | sed 's/^eclipse-//') REPO_URL="https://dist.apache.org/repos/dist/dev/sling/ide-tooling/${ECLIPSE_VERSION}/" CUT_DIRS=4 else REPO_URL="https://repository.apache.org/content/repositories/orgapachesling-${STAGING}/org/apache/sling/" CUT_DIRS=3 fi if [ -z "${STAGING}" -o ! -d "${DOWNLOAD}" ] then echo "Usage: check_staged_release.sh [temp-directory]" exit fi if [ ! -e "${DOWNLOAD}/${STAGING}" ] then echo "################################################################################" echo " DOWNLOAD STAGED REPOSITORY " echo "################################################################################" wget -e "robots=off" --wait 1 -nv -r -np "--reject=html,index.html.tmp" "--follow-tags=" \ -P "${DOWNLOAD}/${STAGING}" -nH "--cut-dirs=${CUT_DIRS}" \ "${REPO_URL}" else echo "################################################################################" echo " USING EXISTING STAGED REPOSITORY " echo "################################################################################" echo "${DOWNLOAD}/${STAGING}" fi echo "#################################################################################" echo " IMPORT PUBLIC KEYS FOR SIGNATURES " echo "#################################################################################" wget --wait 1 -nv -O - https://downloads.apache.org/sling/KEYS | gpg --import echo "#################################################################################" echo " CHECK SIGNATURES AND DIGESTS " echo "#################################################################################" for i in `find "${DOWNLOAD}/${STAGING}" -type f | grep -v '\.\(asc\|sha1\|md5\|sha512\)$'` do f=`echo $i | sed 's/\.asc$//'` echo "$f" gpg --verify $f.asc 2>/dev/null if [ "$?" = "0" ]; then CHKSUM="GOOD"; else CHKSUM="BAD!!!!!!!!"; fi if [ ! -f "$f.asc" ]; then CHKSUM="----"; fi echo "gpg: ${CHKSUM}" for tp in md5 sha1 sha512 do if [ ! -f "$f.$tp" ] then CHKSUM="----" else A="`cat $f.$tp 2>/dev/null`" B="`openssl $tp < $f 2>/dev/null | sed 's/.*= *//' `" if [ "$A" = "$B" ]; then CHKSUM="GOOD (`cat $f.$tp`)"; else CHKSUM="BAD!! : $A not equal to $B"; fi fi echo "$tp : ${CHKSUM}" done done if [ -z "${CHKSUM}" ]; then echo "WARNING: no files found!"; fi echo "################################################################################"