Owner

Dstack-TEE

7 indexierte Repositories · Auf GitHub ansehen

dstack
Open framework for confidential AI

Rust · 550 Sterne
private-ai-gateway
Private AI Gateway for Attested Confidential Inference

Rust · 32 Sterne
dstack-examples
examples and utilities of dstack applications

Python · 27 Sterne
dstack-replicatoor

Python · 3 Sterne
service-mesh
Attested service mesh for dstack CVMs

Go · 1 Stern
vllm-proxy

Python · 0 Sterne
dstack-sysbox-installer

Shell · 0 Sterne

Einsteigerfreundlich Alles

Offen Alle

Unauthenticated /configure_logging in the model CVM can publish prompts and completions to the public log endpoint Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

Dstack-TEE/private-ai-gateway#228 · 5 Kommentare · Erstellt am 20.9.2026
auth-simple: duplicate app keys differing in case silently shadow the tighter entry, and a backend migration moves policy authority with no observable signal Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

Dstack-TEE/dstack#1301 · Erstellt am 20.9.2026
contracts: DstackKms.initialize accepts a zero appImplementation, which docs/specification.md §3.1 says must revert Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

Dstack-TEE/dstack#1300 · Erstellt am 20.9.2026
contracts: setKmsQuote and setKmsEventlog are the only owner mutations that emit no event, so the published KMS evidence can be rewritten silently Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

Dstack-TEE/dstack#1299 · Erstellt am 20.9.2026
contracts: the three DstackKms allowlist setters still accept bytes32(0), and #1268's OS-image fix depends on allowedOsImages[0] being false Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

Dstack-TEE/dstack#1298 · Erstellt am 20.9.2026
contracts: the documented app upgrade is add-only, so the withdrawn compose hash stays bootable with identical keys Offen

P0

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

Dstack-TEE/dstack#1297 · Erstellt am 20.9.2026
GCP TDX image identity rests on one lane: MRTD/RTMR0-2 are never compared, and PCR7/PCR12 are not quoted although AWS NitroTPM binds both Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

Dstack-TEE/dstack#1296 · Erstellt am 20.9.2026
dstack-mr diagnose lists RTMR0 ACPI inputs the generator does not consume (hpet, host_share_mode) and omits two it does Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 35/100

Dstack-TEE/dstack#1295 · Erstellt am 20.9.2026
validate_v2_preimages is documented as binding RTMR replay to displayed fields, but inspects the event list that is not replayed Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

Dstack-TEE/dstack#1294 · Erstellt am 20.9.2026
contracts: an app can never be deregistered, so the KMS owner's only revocation lever is the global OS-image allowlist Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

Dstack-TEE/dstack#1293 · Erstellt am 20.9.2026
Verifier result contract is not platform-uniform: the same fields mean different things on each TEE variant, and nothing tells the relying party Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

Dstack-TEE/dstack#1292 · Erstellt am 20.9.2026
The os-image-hash RTMR3 event records the key provider's answer, is emitted only on the KMS path, and has no reader Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

Dstack-TEE/dstack#1291 · Erstellt am 20.9.2026
contracts: removeDevice is inert while allowAnyDevice is true, and both the mapping and the audit event report a revocation that changed no decision Offen

P0

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

Dstack-TEE/dstack#1290 · Erstellt am 20.9.2026
sign_csr stamps an app-info certificate extension whose device_id and os_image_hash the issuer never verified Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

Dstack-TEE/dstack#1289 · Erstellt am 20.9.2026
KMS key derivation: the disk-key HKDF context is an unframed concatenation, and only one of the two BootInfo producers maintains the width invariant it relies on Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 28/100

Dstack-TEE/dstack#1288 · Erstellt am 20.9.2026
KMS root keys: state the no-rotation compromise, its blast radius, and the indirection that would make recovery possible Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 38/100

Dstack-TEE/dstack#1287 · Erstellt am 20.9.2026
Rate-limit expensive RPCs to prevent resource exhaustion Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

Dstack-TEE/dstack#1273 · Erstellt am 20.9.2026
vmm: boot and periodic log rotation copy files on async workers Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

Dstack-TEE/dstack#1270 · Erstellt am 20.9.2026
vmm: guest event persistence holds the global state lock and blocks the async executor Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

Dstack-TEE/dstack#1269 · Erstellt am 20.9.2026
verifier: performance findings — a quadratic pre-signature replay, five parses of one blob, and two binaries named dstack-mr Offen

rust

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

Dstack-TEE/dstack#1261 · 1 Kommentar · Erstellt am 20.9.2026
guest OS: performance findings — boot-path forks, per-request /proc walks, and an inert worker setting Offen

rust

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

Dstack-TEE/dstack#1260 · Erstellt am 20.9.2026
kms: performance findings — eight serialized round trips on every CVM boot Offen

rust

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 32/100

Dstack-TEE/dstack#1259 · Erstellt am 20.9.2026
gateway: performance findings from a hot-path sweep Offen

rust

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

Dstack-TEE/dstack#1258 · 1 Kommentar · Erstellt am 20.9.2026
dstack review for CCC TAC Offen

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 15/100

Dstack-TEE/dstack#1218 · 1 Kommentar · Erstellt am 14.9.2026
The `dstack-kms-*` E2EE and receipt keys are identical on all three observed gateway replicas — request to document key scope, and what binds a request or a receipt to one replica Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 32/100

Dstack-TEE/private-ai-gateway#184 · Erstellt am 08.9.2026
Support Codex namespace tools in the Responses API Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

Dstack-TEE/private-ai-gateway#172 · Erstellt am 29.8.2026
Attestation: certificate validity and revocation checks differ per platform, and SEV-SNP has none Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

Dstack-TEE/dstack#1140 · Erstellt am 26.8.2026
Consider admission control for Guest Agent RPCs Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

Dstack-TEE/dstack#1096 · Erstellt am 21.8.2026
0.6 prerelease checklist: stabilize guest-agent API and SDKs Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 42/100

Dstack-TEE/dstack#1094 · Erstellt am 21.8.2026
Feature: declarative host-service lifecycle for system-container workloads Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

Dstack-TEE/dstack#1033 · Erstellt am 09.8.2026
gateway: robustness hardening plan for WaveKV-synced state (fault isolation, blast-radius control) Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

Dstack-TEE/dstack#1029 · Erstellt am 07.8.2026
Attestation doesn't bind login material: the serving CVM runs a dev image (is_dev: true) and provisions root authorized_keys from unmeasured user_config Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

Dstack-TEE/private-ai-gateway#119 · 2 Kommentare · Erstellt am 07.8.2026
certbot: shutdown cancels an in-flight ACME order and skips DNS-01 TXT cleanup Offen

rust

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

Dstack-TEE/dstack#1013 · Erstellt am 05.8.2026
certbot: `renew --once` exits 0 when the renewed hook fails Offen

bug rust

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 64/100

Dstack-TEE/dstack#1012 · Erstellt am 05.8.2026
gateway: no automatic CAA reconciliation loop Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

Dstack-TEE/dstack#1010 · Erstellt am 05.8.2026
gateway: ACME rotation does not deactivate the old account at the CA Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

Dstack-TEE/dstack#1009 · Erstellt am 05.8.2026
gateway: concurrent ACME rotation is only best-effort serialized Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

Dstack-TEE/dstack#1008 · Erstellt am 05.8.2026
vmm: one-shot mode allocates CIDs outside the IdPool and is invisible to the VMM Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 45/100

Dstack-TEE/dstack#997 · Erstellt am 04.8.2026
Audit remaining network tar extraction sites (vmm OCI layers, dstackup) after #881 Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

Dstack-TEE/dstack#991 · Erstellt am 04.8.2026
Better UX for pinning an accepted compose Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

Dstack-TEE/private-ai-gateway#113 · Erstellt am 03.8.2026
Bind Privatemode's active manifest to each inference receipt Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

Dstack-TEE/private-ai-gateway#111 · Erstellt am 31.7.2026
Declare upstream API surfaces for native passthrough vs conversion Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 32/100

Dstack-TEE/private-ai-gateway#109 · Erstellt am 30.7.2026
vmm-cli: encrypted env vars fail in three ways that all surface as "variable is required" Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

Dstack-TEE/dstack#832 · Erstellt am 28.7.2026
dstack-ingress: follow-ups after the delegation (#104) and tls-alpn-01 (#105) merges Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 28/100

Dstack-TEE/dstack-examples#106 · 3 Kommentare · Erstellt am 28.7.2026
Feature: ACME DNS-01 challenge delegation (CNAME alias) for least-privilege DNS tokens Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 45/100

Dstack-TEE/dstack-examples#103 · 1 Kommentar · Erstellt am 27.7.2026
GPU attestation gate follow-ups: commit to RTMR, enforce CC mode, cache OCSP, SNP Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

Dstack-TEE/dstack#778 · Erstellt am 14.7.2026
Allow callers to control prefix-cache partitioning Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

Dstack-TEE/private-ai-gateway#83 · Erstellt am 13.7.2026
Harden VMM lifecycle consistency across update, reload, and removal Offen

bug

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

Dstack-TEE/dstack#767 · Erstellt am 11.7.2026
Tracking: AWS EC2 NitroTPM attestation platform support Offen

enhancement

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 20/100

Dstack-TEE/dstack#758 · Erstellt am 08.7.2026
Downstream consumers inherit 4 RUSTSEC advisories: bump dcap-qvl 0.3→0.5 and feature-gate the prometheus/metrics stack Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

Dstack-TEE/private-ai-gateway#77 · Erstellt am 06.7.2026

Die neuesten 100 werden angezeigt

Diese Seite listet nur das zuletzt Erfasste. Der vollständige Bestand steht im erweiterten Filter, eingegrenzt nach Sprache, Schwierigkeit und Aufwand.

Erweiterten Filter öffnen

Dstack-TEE

Die neuesten 100 werden angezeigt

Neue Issues direkt in Ihr Postfach