WICG/webpackage

Deal with clock skew

Offen

#141 geöffnet am 07.03.2018

Auf GitHub ansehenContributor Guide
 (1 Kommentar) (0 Reaktionen) (0 zugewiesene Personen)Go (124 Forks)github user discovery
help wanted

Repository-Metriken

Stars
 (1.257 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 19h 38m) (1 gemergte PR in 30 T)

Beschreibung

Our strictness in enforcing being within the 7-day signature validity period interacts badly with skewed clocks. Do we want to encourage signers to pre-date the signature's timestamp by X hours, or require clients to trust signatures that start being valid in X hours, or something else?

Contributor Guide

Research-Richtung
Erforschen und bewerten Sie Ansätze zur Behandlung von Uhrenabweichungen bei der Gültigkeit von Signaturen: Signaturen um X Stunden vorzudatieren, zukünftige Startzeiten um X Stunden zu vertrauen oder andere Mechanismen. Berücksichtigen Sie Abwägungen und erstellen Sie Empfehlungen.
Tech Stack
go
Domain
security
Issue Type
Recherche
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Recherche nötig
Voraussetzungen
understanding of web packaging signaturesclock skew concepts
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
30