SJTU-Canvas-Helper项目CI工作流升级实践：从Ubuntu 20.04到22.04

SJTU-Canvas-Helper项目CI工作流升级实践：从Ubuntu 20.04到22.04

SJTU-Canvas-Helper SJTU Canvas Helper——帮助您更快速便捷地使用上海交通大学课程平台。 项目地址: https://gitcode.com/gh_mirrors/sj/SJTU-Canvas-Helper

在软件开发过程中，持续集成(CI)环境的维护是一个容易被忽视但至关重要的环节。SJTU-Canvas-Helper项目近期面临了一个典型的基础设施升级问题：CI工作流中使用的Ubuntu 20.04环境已不再是最佳选择。

背景与问题分析

Ubuntu 20.04作为长期支持(LTS)版本，原本是一个稳定的选择。但随着时间推移，其内置的OpenSSL 1.1.1版本已于2023年9月11日停止维护。继续使用存在安全风险的依赖库会给项目带来潜在威胁，特别是对于涉及用户数据的Canvas辅助工具这类应用。

升级方案考量

项目维护者最初计划直接升级到最新的Ubuntu LTS版本(24.04)，但遇到了依赖项兼容性问题。具体表现为libwebkit2gtk-4.0-dev软件包在24.04中已被移除。这种依赖关系断裂在Linux生态系统中并不罕见，特别是在主要版本升级时。

实际解决方案

经过评估，项目采用了渐进式升级策略：

1. 首先将CI环境从Ubuntu 20.04升级到22.04
2. 保留了未来进一步升级到24.04的可能性
3. 确保现有构建流程不受影响

这种方案既解决了OpenSSL的安全隐患，又避免了立即处理所有兼容性问题带来的风险。Ubuntu 22.04提供了较新的软件栈，同时保持了与项目现有依赖的兼容性。

技术启示

这个案例给开发者提供了几个重要启示：

1. 依赖管理：即使是CI环境的系统依赖也需要定期评估和更新
2. 渐进升级：当遇到兼容性问题时，分阶段升级往往比激进变更更稳妥
3. 安全考量：构建工具链的安全性与应用代码本身同样重要

对于类似的教育类辅助工具项目，保持开发基础设施的现代化和安全性是确保长期可持续性的关键因素之一。SJTU-Canvas-Helper项目的这一实践为同类项目提供了有价值的参考。

SJTU-Canvas-Helper SJTU Canvas Helper——帮助您更快速便捷地使用上海交通大学课程平台。 项目地址: https://gitcode.com/gh_mirrors/sj/SJTU-Canvas-Helper