Cicada-projektet utvecklar ett automatiseringssystem för byggprocesser som liknar GitHub Actions.

Det finns ett öppet system för automatisering av byggprocesser, Cicada, som gör det möjligt att på sin egen server implementera en infrastruktur som liknar GitHub Actions, Azure DevOps och GitLab CI utan att vara beroende av molntjänster. Projektets kod är skriven i Python och distribueras under AGPLv3-licensen.

Systemet kan automatiskt köra bygg- och testscript när vissa händelser inträffar, såsom mottagning av push-förfrågningar i Git, skapande av releaser, öppnande/stängning av ärenden och öppnande/stängning av pull-förfrågningar. En särskiljande egenskap hos Cicada är att det tillhandahåller en logik för en domänspecifik funktionell programmeringsspråk som stöder variabler, uttryck, loopar, villkorsblock och inbyggda funktioner. on git.push fn test(compiler): env.CC = compiler echo Testing (compiler) shell make clean all let compilers = [«gcc», «clang»] for compiler in compilers: test(compiler)

Det föreslagna språket gör det enkelt att skapa hanterare som är svåra att beskriva i konfigurationsfiler baserade på YAML-format, och gör det möjligt att undvika att använda externa skript på Shell eller Python. Denna implementerade metod löser också problemet med inkompatibilitet hos YAML-konfigurationsformat som används över olika byggautomatiseringsplattformar. I Cicada erbjuds plattformsoberoende universella händelsetyper som gör det möjligt att koppla ett och samma automatiseringsscript till olika plattformar, till exempel kan en hanterare för push-förfrågningar kopplas till händelser från både GitHub och GitLab.

Särskild uppmärksamhet ägnas också åt säker lagring av tokens och lösenord som används för att få åtkomst till API:er, repositoryn och miljöer för installation av resultatande byggen. Sådan konfidentiell information lagras i krypterad form (AES-GCM med en 256-bitars nyckel) med hjälp av HashiCorp Vault-verktyget. För varje repository och installationspunkt skapas en separat krypteringsnyckel, och nycklarna uppdateras automatiskt var 30:e dag. Nyckellagret körs på en separat servern.

Standarddata skickas inte genom miljövariabler, och ett repository får endast läsbehörighet. Det finns inbyggt skydd mot kommandoinjektion i uttryck, vilket säkerställer automatisk escapering av farliga konstruktioner, till exempel kommer uttrycket 'let name = "; rm -rf /"; echo Hello, (name)' inte att utföra kommandot 'rm'. Bland optimeringarna finns ett inbyggt cache-system för kompilering och resursladdning.

Källa: opennet.ru