openssl/openssl

65-test_cmp_vfy_data please upgrade from P-192 to P-256

Offen

#24.193 geöffnet am 18.04.2024

Auf GitHub ansehenContributor Guide
 (0 Kommentare) (2 Reaktionen) (1 zugewiesene Person)C (11.262 Forks)batch import
branch: masterhelp wantedtriaged: feature

Repository-Metriken

Stars
 (30.157 Sterne)
PR-Merge-Metriken
 (Keine gemergten PRs in 30 T)

Beschreibung

In recent NIST standards P-192 now has legacy status.

The 65-test_cmp_vfy_data test data contains Intermediate_CA.crt which uses P-192 signature.

Please upgrade it to P-256.

Also that test data is opaque and doesn't have instructions on how to rebuild it. It would be useful to have scripts available that rebuild test data.

Contributor Guide

Research-Richtung
Untersuchen Sie die Struktur von 65 test cmp vfy data. Finden Sie die Intermediate CA.crt, die eine P 192 Signatur verwendet. Verstehen Sie, wie die Testdaten ursprünglich generiert wurden (suchen Sie nach vorhandenen Skripten). Generieren Sie eine neue Intermediate CA.crt mit P 256 unter Beibehaltung des gleichen Betreffs und Ausstellers. Ersetzen Sie das alte Zertifikat. Erstellen Sie ein Skript zur automatischen Neugenerierung der Testdaten. Führen Sie die Testsuite aus, um die Korrektur zu überprüfen.
Tech Stack
c
Domain
testingsecurity
Issue Type
Test
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
CGitOpenSSL build setup
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
50