[MacOS] Sparkle 개발 환경 설정 및 사용법

Sparkle 은 MacOS 용 소프트웨어 업데이트를 위한 오픈 소스 프레임 워크이다.
해당 관련 파일은 아래 사이트에서 정보및 관련 파일을 다운 받을 수 있다.
https://sparkle-project.org

참고로 Sparkle 은 윈도우 용도 있다.
https://winsparkle.org/

두가지 경우 OS 환경의 차이가 있어서 사용법에서는 조금 차이가 있지만 같은 기능을 제공한다.
여기서 설명은 MacOS를 기준이다.

다운로드 파일을 다운후
Sparkle.framework 폴더 전체를 는 QT 개발 환경의 lib 폴더에 복사 해주면 된다.

최신 버전의 Sparkle 에서는 DSA 서명에서 EdDSA 알고리즘으로 변경 되었다.
EdDSA 키 생성은 아래 명령어를 실행하면 되는데 개인키는 MacOS 의 KeyChain 으로 들어 간다.

EdDSA 키 생성

./bin/generate_keys

결과 예제

<key>SUPublicEDKey</key>  
<string>pfIShU4dEXqPd5ObYNfDBiQWcXozk7estwzTnF9BamQ=</string>

한번 생성을 하고 나서 다시 실행을 해도 계속 같은 공개키 값이 나온다.
아마도 처음에는 새로 키 쌍을 생성하지만 한번 생성 되면 키에 대한 공개키 정보만 표시하는걸로 보인다.

이 공개키 값은 해당 패키지의 info.plist 파일에 추가 되어야 한다.
그리고 info.plist 정보에는
SUFeedURL 정보와 CFBundleVersion 정보가 추가 되어야 한다.

info.plist 예제

    <key>CFBundleVersion</key>
        <string>1.4.7</string>
    <key>CFBundleSignature</key>
        <string>hbwr</string>
        <key>SUFeedURL</key>
        <string>https://jykim74.github.io/appcast/bereditor_appcast_mac.xml</string>
        <key>SUPublicEDKey</key>
        <string>TLJn+zNF8t6SpCGDfDjjKEJGnv40yVGKJrK1XBhyVKo=</string>

EdDSA 서명

./bin/sign_update path_to_your_update.(zip|dmg|tar.*)

여기서 path_to_you_update.(zip|dmg|tar) 등 서명 대상 파일을 적용 해주면 된다.
그리고 이 명령 실행 결과 값을 appcast.xml 파일에 추가 해 주어야 한다.

appcast.xml 적용 예제

    <enclosure url="[https://example.com/downloads/app.zip.or.dmg.or.tar.etc](https://example.com/downloads/app.zip.or.dmg.or.tar.etc)"  
                sparkle:edSignature="7cLALFUHSwvEJWSkV8aMreoBe4fhRa4FncC5NoThKxwThL6FDR7hTiPJh1fo2uagnPogisnQsgFgq6mGkt2RBw=="  
                length="1623481"  
                type="application/octet-stream" />

아래는 추가 코드 서명 관련 명령어이다.

App 서명

codesign --force --deep --sign - /Applications/BerEditor.app

혹시나 GateKeeper 를 끄기 / 켜기는 아래 명령어를 참조 한다.

GateKeeper 끄기

sudo spctl --master-disable

GateKeeper 켜기

sudo spctl --master-enable

현재 까지는 업데이트 도중 SIG ABORT 발생 함
코드 사인이 되어 있지 않아서 생기는 문제라고 생각되는데
추후 AppleID 로 인증서 발급 후 코드 서명 후 테스트를 해 볼 필요가 있음
코드 서명이 안되어서 죽는게 맞는지 아님 내가 잘못 사용한는 건지 아직 정확하지가 않네요..

혹시 Apple ID 없이도 테스트 해 볼수 있는지 아시는분 좀 알려주세요..