Ratelimit submission of old certificates

Abierto
#32 2 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
4/5
Tiempo estimado
3-5 días
Aptitud para principiantes
30/100
Tipo de issue
Nueva funcionalidad
Claridad
Necesita aclaración
Estado de actividad
Estancado
Stack tecnológico
go
Área
backend, security

Línea de trabajo

No se nombra ningún archivo, prueba ni punto de entrada. Empieza por localizar la ruta de envío de certificados y cualquier configuración existente de limitación de tasa; después, determina cómo se comprueba la antigüedad del envío. Se considera completado cuando los envíos de certificados con más de 48 horas están sujetos a una limitación de tasa documentada y comprobable.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

One way to DoS a CT log would be bulk submission of old entries from another log.

It would be good to ratelimit submission of "old" entries. The Baseline Requirements allow backdating of up to 48 hours, so that's a reasonable threshold to consider an entry "old". Generally I'd expect submission of old certificates to be relatively low.

I don't have strong opinions on how to express the rate limit.

Lenguaje dominante
Go
Estrellas
316
Forks
32
Merge medio
5 min
PR fusionados (30 d)
1

Preparar el entorno

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de FiloSottile/sunlight

Todos los issues de FiloSottile/sunlight

Issues similares

Más issues de Go

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.