Key Rotation
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Anfängerfreundlichkeit
- 25/100
- Issue-Typ
- Feature
- Klarheit
- Muss geklärt werden
- Aktivitätsstatus
- Veraltet
- Tech-Stack
- python
- Bereich
- cryptography, databases, security
Rechercherichtung
Beginne mit dem Abschnitt zur Schlüsselrotation in den verlinkten KMS-Designdokumenten und prüfe das Forward-Secrecy-Ziel der Issue. Vergleiche puncturable encryption, die Neuverschlüsselung von Daten mit einem neuen Epochenschlüssel und separate Schlüssel pro Zeile, einschließlich des zugrunde liegenden Datenbankmusters für Row-Level Security. Als abgeschlossen gilt die Arbeit, wenn eine dstack-Beispielanwendung mit dem gewählten Ansatz Forward Secrecy durch Schlüsselrotation demonstriert.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Key rotation is left out of scope for the On-chain KMS pull request. It's still TODO. Let's push things along by adding key rotation as a dstack example!
Complete this issue by adding an example of an application that gains forward secrecy through implementing key rotation.
- could leave the KMS itself as out of scope and consider forward secrecy involving vulnerabilities in the app itself
- follow the row level security pattern in an underlying db
- decide between alternatives
- puncturable encryption
- reencrypt everything to new epoch key
- every row has distinct key, copy all keys on migration
See key rotation section in KMS design docs: https://docs.phala.network/dstack/design-documents/key-management-protocol
- Vorherrschende Sprache
- Python
- Sterne
- 27
- Forks
- 26
- Ø Merge
- 1 T. 6 Std.
- Gemergte PRs (30 T.)
- 12
Beitragsleitfaden
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus Dstack-TEE/dstack-examples
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
Dstack-TEE/dstack-examples#87 · 2 Kommentare ·
-
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 28/100
Dstack-TEE/dstack-examples#106 · 3 Kommentare ·
-
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 45/100
Dstack-TEE/dstack-examples#103 · 1 Kommentar ·
-
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100
-
enhancement help wanted
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100
Alle Issues in Dstack-TEE/dstack-examples
Ähnliche Issues
-
bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 75/100
stephrobert/dsoxlab#238 ·
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 75/100
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 75/100
sublimehq/package_control#1780 ·
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 65/100
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 70/100
nwg-piotr/nwg-displays#145 ·