Renommage et signature des images Docker

Les images Docker de Squash et OpenTestFactory sont désormais signées.

La signature des images Docker renforce la sécurité de vos applications conteneurisées en garantissant que seules des images vérifiées et non altérées sont utilisées dans vos environnements.

Le passage d'images non signées à des images signées ne devrait pas avoir d'impact sur vos habitudes (vous pouvez les utiliser avec les mêmes commandes Docker). Mais, en raison de certains problèmes techniques, nous ne sommes pas en mesure de signer l'image squashtest/squash-tm. Nous avons donc décidé de fournir l'image signée Squash TM sous le nom squashtest/squash. Pendant toute l'année 2024, nous fournirons à la fois l'image non signée squashtest/squash-tm et l'image signée squashtest/squash. Mais en 2025, nous cesserons de créer des images squashtest/squash-tm. Cela signifie que, durant 2024, vous devrez mettre à jour vos scripts d'installation afin qu'ils utilisent squashtest/squash au lieu de squashtest/squash-tm.

Par ailleurs, l'image des micro-services Squash Ultimate (permettant à ceux qui ont une ancienne licence Squash AUTOM Premium, ou une nouvelle licence Squash Ultimate, d'accéder aux fonctionnalités commerciales d'automatisation des tests) disparaîtra avec l'Orchestrator 4.9.0 (en 2024-01). Tous les micro-services, Community ou Ultimate, seront dans l'image de Squash Orchestrator, les micro-services Ultimate étant conditionnés par la présence d'une licence Ultimate.

Pour rappel, voici la liste de toutes les images que nous fournissons :

Image	Contenu	URL	Signé	Commentaire
squashtest/squash-tm	Squash TM	https://hub.docker.com/r/squashtest/squash-tm	Non	Cette image ne sera plus fournie après le 31/12/2024.Vous devez donc opter pour l'image suivante.
squashtest/squash	Squash TM	https://hub.docker.com/r/squashtest/squash	Oui
squashtest/squash-orchestrator	Squash Orchestrator	https://hub.docker.com/r/squashtest/squash-orchestrator	Oui
squashtest/squash-autom-premium	Squash Ultimate micro-services	N/A	Non	Cette image n'est plus disponible. La dernière livrée est la 3.13.0 (en 2023-12).
opentestfactory/maven-runner	Environnement d'exécution pour les tests Cucumber	https://hub.docker.com/r/opentestfactory/maven-runner	Oui	Voir https://opentestfactory.org/extra/maven-environment-image.html.
opentestfactory/robot-framework-runner	Environnement d'exécution pour les tests de Robot Framework	https://hub.docker.com/r/opentestfactory/robot-framework-runner	Oui	Voir https://opentestfactory.org/extra/robot-framework-environment-image.html.
opentestfactory/allinone	OpenTestFactory Orchestrator	https://hub.docker.com/r/opentestfactory/allinone/	Oui	Il s'agit de l'orchestrateur sur lequel est basé Squash Orchestrator. Il est listé ici pour que la liste soit exhaustive , mais vous ne devriez pas avoir à l'installer, sauf si vous voulez contribuer au projet open source OpenTestFactory.

La signature peut être vérifiée à l'aide de la commande "docker trust inspect" :

Pour plus d'informations, voir https://docs.docker.com/engine/security/trust/.