Doesn't Validate TLS

Offen
#140 4 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit
4/5
Geschätzter Aufwand
3-5 Tage
Anfängerfreundlichkeit
35/100
Issue-Typ
Bug
Klarheit
Muss geklärt werden
Aktivitätsstatus
Veraltet
Tech-Stack
python
Bereich
networking, security

Rechercherichtung

Es werden keine Quelldateien oder Tests genannt. Beginne damit, die Verarbeitung von HTTPS- und TLS-Anfragen in Restkit zu lokalisieren, reproduziere dann das Problem mit der Beispiel-URL und untersuche, wie Zertifikate behandelt werden. Als abgeschlossen gilt die Aufgabe, wenn HTTPS-Verbindungen TLS korrekt validieren und ungültige Zertifikate ablehnen, wobei Tests dieses Verhalten abdecken.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

Restkit does not validate TLS which means it's HTTPS handling is broken and insecure.

>>> from restkit import request
>>> r = request("https://tv.eurosport.com/")
>>> r.body_string()
'<HTML><HEAD><TITLE>Error</TITLE></HEAD><BODY>\nAn error occurred while processing your request.<p>\nReference&#32;&#35;102&#46;34e74217&#46;1426170776&#46;e615a32\n</BODY></HTML>\n'
Vorherrschende Sprache
Python
Sterne
402
Forks
69
PR-Merge-Kennzahlen
Keine gemergten PRs in 30 T.

Entwicklungsumgebung

Dieses Projekt bietet weder Dev-Container noch Dockerfile noch Beitragsleitfaden – die Einrichtung liegt bei Ihnen. Beginnen Sie mit der README; die allgemeinen Schritte stehen in unserem Leitfaden für den ersten Beitrag.

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus benoitc/restkit

Alle Issues in benoitc/restkit

Ähnliche Issues

Weitere Issues zu Python

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.