diff --git a/tools/release.sh b/tools/release.sh index 06036ad..5a76ba9 100755 --- a/tools/release.sh +++ b/tools/release.sh @@ -13,6 +13,7 @@ cd "$(dirname "$0")/.." die() { printf '✗ %s\n' "$*" >&2; exit 1; } ok() { printf '✓ %s\n' "$*"; } +warn() { printf '! %s\n' "$*" >&2; } # сеть до GitHub отвалилась: проверку пропускаем, релиз не блокируем sha() { if command -v sha256sum >/dev/null; then sha256sum "$@"; else shasum -a 256 "$@"; fi; } key=${1:-$HOME/.ssh/3xui_kit_release} @@ -61,10 +62,17 @@ ok "Все наши функции определены раньше своих [[ -z $(git status --porcelain -- "${FILES[@]}" CHANGELOG.md FORK-CHANGELOG.md) ]] || die "Есть незакоммиченные изменения в файлах релиза – сначала коммит." +# Часть проверок сверяется с GitHub, а он из домашней сети отвечает через раз. Сначала короткая проба: +# нет связи — сразу предупреждаем и пропускаем внешние проверки (подписи это не мешает), а не висим минутами. +gh_ok=yes +curl -fsI --connect-timeout 8 --max-time 12 https://github.com >/dev/null 2>&1 || gh_ok=no +[[ $gh_ok == yes ]] || warn "GitHub недоступен из вашей сети — установщик, суммы ядра и панели не сверяю. Подписи это не мешает." +gh_curl() { [[ ${gh_ok:-no} == yes ]] || return 1; curl -fsSL --retry 2 --retry-delay 2 --connect-timeout 15 --max-time 90 "$@"; } + # Установщик 3X-UI: хеш в скрипте должен совпадать с тем, что сейчас лежит на GitHub. xv=$(sed -n 's/^XUI_VERSION="\(.*\)"/\1/p' scripts/3x-ui.sh) xs=$(sed -n 's/^XUI_INSTALL_SHA256="\(.*\)"/\1/p' scripts/3x-ui.sh) -got=$(curl -fsSL --retry 5 --retry-all-errors --retry-delay 2 --connect-timeout 30 "https://raw.githubusercontent.com/MHSanaei/3x-ui/$xv/install.sh" | sha | awk '{print $1}') \ +got=$(gh_curl "https://raw.githubusercontent.com/MHSanaei/3x-ui/$xv/install.sh" | sha | awk '{print $1}') \ || { warn "GitHub недоступен — проверку установщика 3X-UI пропускаю (релиз не блокирую)"; got=$xs; } [[ $got == "$xs" ]] || die "Установщик 3X-UI $xv изменился: $got вместо $xs. Проверьте, что поменялось, прежде чем выпускать." ok "Установщик 3X-UI $xv совпадает с закреплённым SHA256" @@ -73,7 +81,7 @@ ok "Установщик 3X-UI $xv совпадает с закреплённы xc=$(sed -n 's/^XRAY_CORE="\(.*\)"/\1/p' scripts/3x-ui.sh) for a in 64 arm64-v8a; do pin=$(sed -n "s/^ \[$a\]=\([0-9a-f]\{64\}\)\$/\1/p" scripts/3x-ui.sh) - off=$(curl -fsSL --retry 5 --retry-all-errors --retry-delay 3 --connect-timeout 30 "https://github.com/XTLS/Xray-core/releases/download/$xc/Xray-linux-$a.zip.dgst" | awk '/^SHA2-256=/ {print $2}' || true) + off=$(gh_curl "https://github.com/XTLS/Xray-core/releases/download/$xc/Xray-linux-$a.zip.dgst" | awk '/^SHA2-256=/ {print $2}' || true) [[ -n $off ]] || { warn "GitHub недоступен — суммы Xray для $a пропускаю"; continue; } [[ -n $pin && $pin == "$off" ]] || die "Сумма ядра Xray $xc ($a) в 3x-ui.sh не совпадает с официальной: «$pin» вместо «$off»." done @@ -87,12 +95,12 @@ kx=$(sed -n 's/^XRAY_PIN="\(.*\)"/\1/p' scripts/kit.sh) [[ $kx == "$xc" ]] || die "XRAY_PIN в kit.sh ($kx) не совпадает с XRAY_CORE в 3x-ui.sh ($xc)." for a in amd64 arm64; do pin=$(sed -n "s/^ \[$a\]=\([0-9a-f]\{64\}\)\$/\1/p" scripts/kit.sh) - off=$(curl -fsSL --retry 5 --retry-all-errors --retry-delay 3 --connect-timeout 30 "https://github.com/MHSanaei/3x-ui/releases/download/$kp/x-ui-linux-$a.tar.gz.sha256" | awk 'NR == 1 {print $1}' || true) + off=$(gh_curl "https://github.com/MHSanaei/3x-ui/releases/download/$kp/x-ui-linux-$a.tar.gz.sha256" | awk 'NR == 1 {print $1}' || true) [[ -n $off ]] || { warn "GitHub недоступен — сумму панели для $a пропускаю"; continue; } [[ -n $pin && $pin == "$off" ]] || die "Сумма архива панели $kp ($a) в kit.sh не совпадает с официальной: «$pin» вместо «$off»." done shs=$(sed -n 's/^XUI_SH_SHA256=\(.*\)/\1/p' scripts/kit.sh) -got=$(curl -fsSL --retry 5 --retry-all-errors --retry-delay 3 --connect-timeout 30 "https://raw.githubusercontent.com/MHSanaei/3x-ui/$kp/x-ui.sh" | sha | awk '{print $1}' || true) +got=$(gh_curl "https://raw.githubusercontent.com/MHSanaei/3x-ui/$kp/x-ui.sh" | sha | awk '{print $1}' || true) [[ -n $got ]] || { warn "GitHub недоступен — проверку x-ui.sh $kp пропускаю"; got=$shs; } [[ $shs == "$got" ]] || die "Сумма x-ui.sh $kp в kit.sh не совпадает с официальной: «$shs» вместо «$got»." ok "Панель $kp и ядро $kx в kit.sh совпадают с установщиком и официальными суммами"