Automic VaultAutomic Vault

brew

mender-artifact を Homebrew, apt でインストール

mender-artifact のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install mender-artifact

local Homebrew formula metadata

Linux

Debian apt確認済み · 92%
sudo apt install mender-artifact

Debian stable package indexes · mender-artifact · ソース: deb.debian.org

概要

パッケージ概要

CLI tool for managing Mender artifact files

コマンドとエイリアス

  • mender-artifact

履歴

プロジェクトの歴史と使われ方

mender-artifact is the library and CLI for working with Mender Artifact files, the .mender archives used by Mender's over-the-air update system. Mender documentation defines an Artifact as a tar-based archive containing versioning data, extensions, metadata, and one or more payload files. The GitHub project describes artifacts as wrappers that can carry binaries, metadata, checksums, signatures, and scripts used during deployments.

プロジェクトの歴史

The tool grew around the practical lifecycle of embedded-Linux updates: create an Artifact, validate it, inspect or dump it, sign it, and preserve metadata while modifying update payloads. Release notes show the format and tooling maturing through signing support in 2017, artifact format v3 documentation and image/artifact modification work in 2018, update-module read/write support in 2019, safer handling of signed and compressed artifacts in 2021, and cloud/HSM-oriented signing additions such as GCP KMS support in 2022.

使われ方

In package-manager terms, mender-artifact is a workstation tool rather than a device daemon. Developers and CI pipelines use it to package operating-system and application updates before upload to a Mender server; Mender's GitHub Actions documentation builds on that flow by uploading artifacts and triggering deployments from CI.

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスク グリーン · 信頼度 低 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • 4 件の実行時依存関係とともにインストールされます。
  • ビルドメタデータには 2 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
mender-artifactcliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-10
マネージャ版4.4.1
マネージャ更新日2026-07-09
ローカルデータOK
上流最新
検出された最新4.4.1

https://github.com/mendersoftware/mender-artifact

  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:mender-artifact
バージョン4.4.1
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/mender-artifact
ホームページhttps://mender.io
リポジトリhttps://github.com/mendersoftware/mender-artifact
上流ドキュメントhttps://docs.mender.io/artifact-creation/create-an-artifact
ライセンスApache-2.0
ソースアーカイブhttps://github.com/mendersoftware/mender-artifact/archive/refs/tags/4.4.1.tar.gz
最終更新2026-07-09T14:23:41Z
Pulseupdated
依存関係dosfstools, e2fsprogs, mtools, openssl@3
ビルド依存関係go, pkgconf
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namemender-artifact
Version Scheme0
Revision0
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Debian apt95%

mender-artifact 3.9.0+ds1-2+b5

utility to generate .mender artifacts

https://github.com/mendersoftware/mender-artifact

sudo apt install mender-artifact
  • Section: devel
  • Architecture: amd64
  • Source Package: golang-github-mendersoftware-mender-artifact
  • 7 依存関係
  • normalized package name match
  • 一致条件: Mender Artifact
Debian stable package indexes · deb.debian.org · Debian stable package indexes: mender-artifact from https://deb.debian.org/debian/dists/stable/main/binary-amd64/Packages.xz
Ubuntu apt95%

mender-artifact 3.9.0+ds1-1build3

utility to generate .mender artifacts

https://github.com/mendersoftware/mender-artifact

sudo apt install mender-artifact
  • Section: universe/devel
  • Architecture: amd64
  • Source Package: golang-github-mendersoftware-mender-artifact
  • 7 依存関係
  • normalized package name match
  • 一致条件: Mender Artifact
Ubuntu 24.04 LTS package indexes · archive.ubuntu.com · Ubuntu 24.04 LTS package indexes: mender-artifact from https://archive.ubuntu.com/ubuntu/dists/noble/universe/binary-amd64/Packages.gz

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

関連ツール

  • dosfstoolsRuntime dependency declared by Homebrew.
  • e2fsprogsRuntime dependency declared by Homebrew.
  • mtoolsRuntime dependency declared by Homebrew.
  • openssl@3Runtime dependency declared by Homebrew.
  • goBuild dependency declared by Homebrew.
  • pkgconfBuild dependency declared by Homebrew.
  • mender-cliShares the same upstream homepage.

同じワークフロー

  • fwupShares av.db curated category or tags: cli, embedded-linux, software-updates, system.
  • confdShares av.db curated category or tags: cli, go, system.
  • cpuidShares av.db curated category or tags: cli, go, system.
  • g-lsShares av.db curated category or tags: cli, go, system.
  • gduShares av.db curated category or tags: cli, go, system.
  • gopsShares av.db curated category or tags: cli, go, system.

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment