[Feature] 对已知哈希的文件下载任务跳过 SSL 证书校验

Abierto
  • ¿Algo no está bien?
#7,196 0 comentarios 2 reacciones 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
5/5
Tiempo estimado
Más de una semana
Aptitud para principiantes
24/100
Tipo de issue
Nueva funcionalidad
Claridad
Necesita aclaración
Estado de actividad
Activo
Stack tecnológico
java
Área
networking, security

Línea de trabajo

Start by locating the file download task code and its SSL certificate validation path. Check how known hashes and request headers are represented, then identify how local hash verification could fit without weakening checks for other downloads. The issue gives no files, tests, or acceptance criteria, so clarify the intended scope and security behavior before implementation.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

enhancement
概述 | Summary

对于特定的文件下载任务，比如下载 SHA-1 已知的文件且没有包含隐私信息的请求头时，我们可以不依靠 https 的信任链，而是通过本地校验来验证文件是否可信。

原因 | Reason

部分软件（比如 Steamcommunity 302）可能会导致大量 SSL 证书问题，在不必要的情况下跳过校验也许能改善启动器的可用性？

详情 | Description

No response

Lenguaje dominante
Java
Estrellas
10.9k
Forks
1.3k
Merge medio
13 h 44 min
PR fusionados (30 d)
113

Preparar el entorno

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de HMCL-dev/HMCL

Todos los issues de HMCL-dev/HMCL

Issues similares

Más issues de Java

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.