Propietario

Dstack-TEE

7 repositorios indexados · Ver en GitHub

dstack
Open framework for confidential AI

Rust · 550 estrellas
private-ai-gateway
Private AI Gateway for Attested Confidential Inference

Rust · 32 estrellas
dstack-examples
examples and utilities of dstack applications

Python · 27 estrellas
dstack-replicatoor

Python · 3 estrellas
service-mesh
Attested service mesh for dstack CVMs

Go · 1 estrella
vllm-proxy

Python · 0 estrellas
dstack-sysbox-installer

Shell · 0 estrellas

Para principiantes Todo

Abierto Todos

Unauthenticated /configure_logging in the model CVM can publish prompts and completions to the public log endpoint Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

Dstack-TEE/private-ai-gateway#228 · 5 comentarios · Abierto el 20/9/2026
auth-simple: duplicate app keys differing in case silently shadow the tighter entry, and a backend migration moves policy authority with no observable signal Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

Dstack-TEE/dstack#1301 · Abierto el 20/9/2026
contracts: DstackKms.initialize accepts a zero appImplementation, which docs/specification.md §3.1 says must revert Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

Dstack-TEE/dstack#1300 · Abierto el 20/9/2026
contracts: setKmsQuote and setKmsEventlog are the only owner mutations that emit no event, so the published KMS evidence can be rewritten silently Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

Dstack-TEE/dstack#1299 · Abierto el 20/9/2026
contracts: the three DstackKms allowlist setters still accept bytes32(0), and #1268's OS-image fix depends on allowedOsImages[0] being false Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

Dstack-TEE/dstack#1298 · Abierto el 20/9/2026
contracts: the documented app upgrade is add-only, so the withdrawn compose hash stays bootable with identical keys Abierto

P0

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

Dstack-TEE/dstack#1297 · Abierto el 20/9/2026
GCP TDX image identity rests on one lane: MRTD/RTMR0-2 are never compared, and PCR7/PCR12 are not quoted although AWS NitroTPM binds both Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

Dstack-TEE/dstack#1296 · Abierto el 20/9/2026
dstack-mr diagnose lists RTMR0 ACPI inputs the generator does not consume (hpet, host_share_mode) and omits two it does Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 35/100

Dstack-TEE/dstack#1295 · Abierto el 20/9/2026
validate_v2_preimages is documented as binding RTMR replay to displayed fields, but inspects the event list that is not replayed Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

Dstack-TEE/dstack#1294 · Abierto el 20/9/2026
contracts: an app can never be deregistered, so the KMS owner's only revocation lever is the global OS-image allowlist Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

Dstack-TEE/dstack#1293 · Abierto el 20/9/2026
Verifier result contract is not platform-uniform: the same fields mean different things on each TEE variant, and nothing tells the relying party Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

Dstack-TEE/dstack#1292 · Abierto el 20/9/2026
The os-image-hash RTMR3 event records the key provider's answer, is emitted only on the KMS path, and has no reader Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

Dstack-TEE/dstack#1291 · Abierto el 20/9/2026
contracts: removeDevice is inert while allowAnyDevice is true, and both the mapping and the audit event report a revocation that changed no decision Abierto

P0

Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

Dstack-TEE/dstack#1290 · Abierto el 20/9/2026
sign_csr stamps an app-info certificate extension whose device_id and os_image_hash the issuer never verified Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

Dstack-TEE/dstack#1289 · Abierto el 20/9/2026
KMS key derivation: the disk-key HKDF context is an unframed concatenation, and only one of the two BootInfo producers maintains the width invariant it relies on Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 28/100

Dstack-TEE/dstack#1288 · Abierto el 20/9/2026
KMS root keys: state the no-rotation compromise, its blast radius, and the indirection that would make recovery possible Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 38/100

Dstack-TEE/dstack#1287 · Abierto el 20/9/2026
Rate-limit expensive RPCs to prevent resource exhaustion Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

Dstack-TEE/dstack#1273 · Abierto el 20/9/2026
vmm: boot and periodic log rotation copy files on async workers Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

Dstack-TEE/dstack#1270 · Abierto el 20/9/2026
vmm: guest event persistence holds the global state lock and blocks the async executor Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

Dstack-TEE/dstack#1269 · Abierto el 20/9/2026
verifier: performance findings — a quadratic pre-signature replay, five parses of one blob, and two binaries named dstack-mr Abierto

rust

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

Dstack-TEE/dstack#1261 · 1 comentario · Abierto el 20/9/2026
guest OS: performance findings — boot-path forks, per-request /proc walks, and an inert worker setting Abierto

rust

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

Dstack-TEE/dstack#1260 · Abierto el 20/9/2026
kms: performance findings — eight serialized round trips on every CVM boot Abierto

rust

Dificultad 5/5 Más de una semana Aptitud para principiantes 32/100

Dstack-TEE/dstack#1259 · Abierto el 20/9/2026
gateway: performance findings from a hot-path sweep Abierto

rust

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

Dstack-TEE/dstack#1258 · 1 comentario · Abierto el 20/9/2026
dstack review for CCC TAC Abierto

Dificultad 1/5 Menos de una hora Aptitud para principiantes 15/100

Dstack-TEE/dstack#1218 · 1 comentario · Abierto el 14/9/2026
The `dstack-kms-*` E2EE and receipt keys are identical on all three observed gateway replicas — request to document key scope, and what binds a request or a receipt to one replica Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 32/100

Dstack-TEE/private-ai-gateway#184 · Abierto el 8/9/2026
Support Codex namespace tools in the Responses API Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

Dstack-TEE/private-ai-gateway#172 · Abierto el 29/8/2026
Attestation: certificate validity and revocation checks differ per platform, and SEV-SNP has none Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

Dstack-TEE/dstack#1140 · Abierto el 26/8/2026
Consider admission control for Guest Agent RPCs Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

Dstack-TEE/dstack#1096 · Abierto el 21/8/2026
0.6 prerelease checklist: stabilize guest-agent API and SDKs Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 42/100

Dstack-TEE/dstack#1094 · Abierto el 21/8/2026
Feature: declarative host-service lifecycle for system-container workloads Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

Dstack-TEE/dstack#1033 · Abierto el 9/8/2026
gateway: robustness hardening plan for WaveKV-synced state (fault isolation, blast-radius control) Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

Dstack-TEE/dstack#1029 · Abierto el 7/8/2026
Attestation doesn't bind login material: the serving CVM runs a dev image (is_dev: true) and provisions root authorized_keys from unmeasured user_config Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

Dstack-TEE/private-ai-gateway#119 · 2 comentarios · Abierto el 7/8/2026
certbot: shutdown cancels an in-flight ACME order and skips DNS-01 TXT cleanup Abierto

rust

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

Dstack-TEE/dstack#1013 · Abierto el 5/8/2026
certbot: `renew --once` exits 0 when the renewed hook fails Abierto

bug rust

Dificultad 3/5 1-2 días Aptitud para principiantes 64/100

Dstack-TEE/dstack#1012 · Abierto el 5/8/2026
gateway: no automatic CAA reconciliation loop Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

Dstack-TEE/dstack#1010 · Abierto el 5/8/2026
gateway: ACME rotation does not deactivate the old account at the CA Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

Dstack-TEE/dstack#1009 · Abierto el 5/8/2026
gateway: concurrent ACME rotation is only best-effort serialized Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

Dstack-TEE/dstack#1008 · Abierto el 5/8/2026
vmm: one-shot mode allocates CIDs outside the IdPool and is invisible to the VMM Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

Dstack-TEE/dstack#997 · Abierto el 4/8/2026
Audit remaining network tar extraction sites (vmm OCI layers, dstackup) after #881 Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

Dstack-TEE/dstack#991 · Abierto el 4/8/2026
Better UX for pinning an accepted compose Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

Dstack-TEE/private-ai-gateway#113 · Abierto el 3/8/2026
Bind Privatemode's active manifest to each inference receipt Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

Dstack-TEE/private-ai-gateway#111 · Abierto el 31/7/2026
Declare upstream API surfaces for native passthrough vs conversion Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 32/100

Dstack-TEE/private-ai-gateway#109 · Abierto el 30/7/2026
vmm-cli: encrypted env vars fail in three ways that all surface as "variable is required" Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

Dstack-TEE/dstack#832 · Abierto el 28/7/2026
dstack-ingress: follow-ups after the delegation (#104) and tls-alpn-01 (#105) merges Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 28/100

Dstack-TEE/dstack-examples#106 · 3 comentarios · Abierto el 28/7/2026
Feature: ACME DNS-01 challenge delegation (CNAME alias) for least-privilege DNS tokens Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

Dstack-TEE/dstack-examples#103 · 1 comentario · Abierto el 27/7/2026
GPU attestation gate follow-ups: commit to RTMR, enforce CC mode, cache OCSP, SNP Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

Dstack-TEE/dstack#778 · Abierto el 14/7/2026
Allow callers to control prefix-cache partitioning Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

Dstack-TEE/private-ai-gateway#83 · Abierto el 13/7/2026
Harden VMM lifecycle consistency across update, reload, and removal Abierto

bug

Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

Dstack-TEE/dstack#767 · Abierto el 11/7/2026
Tracking: AWS EC2 NitroTPM attestation platform support Abierto

enhancement

Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100

Dstack-TEE/dstack#758 · Abierto el 8/7/2026
Downstream consumers inherit 4 RUSTSEC advisories: bump dcap-qvl 0.3→0.5 and feature-gate the prometheus/metrics stack Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

Dstack-TEE/private-ai-gateway#77 · Abierto el 6/7/2026

Mostrando los 100 más recientes

Esta página solo lista lo indexado más recientemente. El filtro avanzado tiene el inventario completo, acotado por lenguaje, dificultad y duración.

Abrir el filtro avanzado

Dstack-TEE

Mostrando los 100 más recientes

Recibe los nuevos issues en tu correo